willoblog

Parler politique

Cyril — Wed, 10 Feb 2010 10:00:00 +0100

Ai-je le droit de parler politique publiquement ?

C’est une question que je me pose depuis longtemps. Je l’ai déjà fait par ailleurs, mais très rarement par rapport à tout ce qui me révolte actuellement.

Je me demande si cela pose problème. Si cela peut poser problème à mes élèves ou à leurs parents qui pourraient passer ici et ne pas être d’accord, et croire que je confonds mon travail et ma vie privée. Si cela peut poser problème à mes supérieurs ou à l’Inspection, pour la même raison. Si cela peut m’empêcher d’une quelconque façon d’obtenir la carrière que je souhaite. C’est un truc de junior de penser ça. J’espère ne pas rester longtemps aussi naïf et discret.

Parce qu’un certain nombre de choix politiques vont dans le mauvais sens, à tel point qu’on peut se demander s’il sera possible d’en revenir.

L’Hadopi maintenant mise en place est une usine à gaz qui n’aura jamais aucune efficacité (techniquement, ça ne peut pas fonctionner, mais nos députés et ministres ne l’ont pas compris).
la Loppsi 2 sera un drame pour notre liberté individuelle. Pourquoi ? Parce que les FAI seront tenus de « d’empêcher sans délai l’accès aux contenus illicites […] désignées par arrêté du ministre de l’intérieur ». Oui, vous avez bien lu : le ministre de l’intérieur, sans jugement, va décider de ce qui est illégal sur Internet. Bien sûr, l’exemple pris est celui des sites pédopornographiques ou de vente de biens illégaux. Mais qu’est ce qui nous garantit que la définition d’illicite ne sera pas modifiée ? La diffamation est illicite, faisons couper l’accès au site diffamant le gouvernement… D’autre part, cela introduit un filtrage du net, qui est une mauvaise chose, technologiquement (le filtrage est forcément partiel et contournable, et très coûteux pour les FAI… donc pour les consommateurs), et moralement parce que ce filtrage est avant tout celui des dictatures…
les gardes à vue sur mineur ont augmenté très artificiellement ces derniers mois uniquement pour faire passer une nouvelle loi. L’avocat Maitre Eolas, comme toujours, est à lire sur ce sujet, plus particulièrement la fin à partir de « réflexion générale ». Je ne peux m’empêcher de reproduire ici les paragraphes en question :

Nous sommes à la veille d’une réforme du droit pénal des mineurs. L’UMP, sur son site, prépare le terrain et appelle “à la fin de l’angélisme”.
Coïncidence ? Depuis début janvier, je n’ai jamais eu autant de garde à vue de mineurs. […] Non seulement on dirait qu’elles explosent, mais c’est pour des faits parfois hallucinants. Une jeune fille de 15 ans, sans casier, en garde à vue pour avoir tenté de voler une paire de chaussures en solde (40€ chez Monoprix, donc 20 € partout ailleurs ; je rappelle que ma venue a coûté 63€ au contribuable) ; un jeune homme de 15 ans, sans casier non plus, en garde à vue pour avoir fait un croc-en-jambe à un camarade à la sortie du collège. Sur ce dernier, quand l’OPJ m’a dit ça, j’ai demandé de combien était l’incapacité totale de travail de la victime : je m’attendais à une fracture ou un trauma crânien. Non, rien, elle est ressortie de l’hôpital au bout de 10 mn, pas un jour d’ITT. J’indique mon incompréhension : violences volontaires sans ITT, c’est une contravention de 4e classe, […] ça ne justifie par une garde à vue, faute de prison encourue. Réponse du policier : mais la victime est mineure de 15 ans puisque c’est un camarade de classe qui n’a pas encore fêté son anniversaire, et les faits ont eu lieu à proximité d’un établissement d’enseignement : deux circonstances aggravantes, donc cinq ans encourus, art. 222-13, 1° et 11° du Code pénal. Avis à la population : désormais, bousculer un camarade dans la cour de récréation, c’est deux heures de colle ET cinq ans de prison.
Donc, il y aurait eu des consignes pour mettre le paquet sur les gardes à vue des mineurs au nom des objectifs chiffrés. […] Quand le gouvernement sortira sa réforme de l’ordonnance de 1945 sur l’enfance délinquante, on aura un beau communiqué nous disant : regardez, la délinquance des mineurs explose, +30% sur le premier semestre, vite, vite, il faut voter une loi donnant à la justice les moyens de taper plus fort.

ces histoires de burqa et de candidate voilée du NPA me choquent énormément. Que l’abbé Pierre ait siégé au parlement en soutane n’a jamais choqué personne. Que l’ensemble du gouvernement soit allé à l’enterrement religieux du regretté Seguin n’a choqué personne. Que Christine Boutin, députée soit aussi présidente du Parti chrétien-démocrate, ne choque personne (et je ne parle même pas de la séance de débat sur le PACS où elle a brandi la bible…). Aucun député ou gouvernant quelconque n’a de petite croix autour du coup ? Alors bon sang, arrêtez de pousser des cris d’orfraie parce que cette jeune femme porte un signe religieux… Être catholique n’est pas être plus laïc que musulman. Être laïc, c’est uniquement ne pas confondre le service de l’état et la foi, personnelle, c’est justement ne pas voir et ne pas s’intéresser aux religions des personnes. Les dirigeants de partis qui disent qu’ils n’auraient pas pris de telle candidate ne sont pas laïcs. Mais Besson dira sûrement qu’ils sont plus français que les autres.

J’arrête, je déroge à ma règle là.

Du temps pour soi

Cyril — Wed, 10 Feb 2010 08:53:00 +0100

Il a été moins simple que prévu de relancer la machine. Beaucoup de choses à faire, tout le reste laissé de côté. Mais maintenant c’est bien reparti, je vais pouvoir souffler un peu et profiter un peu de mon temps libre.

Premièrement, aller au cinéma. 2 films sur les trois derniers mois, ce n’est pas possible. Surtout que je ne suis pas fan des frères Coen et que je n’ai pas bien compris où ils voulaient en venir dans leur dernier film. Ceci dit, les sorties actuelles sont pauvres. Tetro de Coppola, Brothers de Sheridan, Mother de Bong (je n’arrive pas à accrocher aux films d’Eastwood, je ne suis pas sûr d’avoir envie de voir Invictus), c’est à peu près tout ce qui est visible en ce moment…

Deuxièmement, écouter les albums achetés ces 6 derniers mois. 12 albums « non notés » sur ma discothèque, c’est beaucoup trop. J’ai beaucoup écouté du Mano Solo récemment, et beaucoup (d’anciens albums) d’Archive aussi. Pendant ce temps, les nouveautés s’accumulent (mais j’en suis globalement assez déçu). Et arrive le nouveau Luke cette semaine.

Troisièmement, reprendre les développements laissés sur le côté depuis deux mois. La galerie photos a énormément évolué cet été, mais dans mes mauvaises habitudes de codeur amateur les modifications internes sont tellement grandes que la version actuelle et la prochaine ne seront pas réellement compatibles… Et puis il y a quelques scripts à ajouter à ceux déjà présents sur le site : celui qui redimensionne les photos à une taille acceptable, celui qui retouche les vidéos pour en diminuer la taille en modifiant à peine la qualité, celui qui permet d’utiliser une webcam et d’envoyer via VLC et de façon complètement sécurisée le flux vidéo.

Tout cela va mettre un certain temps. Et en attendant, ce serait bien de ne pas délaisser ce blog.

Salut l'artiste

Cyril — Sun, 10 Jan 2010 17:04:00 +0100

Si tu m’avais demandé,
moi j’t’aurais dit que dans la vie,
ce qui compte c’est pas l’issue mais c’est le combat…
qu’il faut rendre ce que tu reçois,
les mauvais coups comme les plus bas,
et que rien que la beauté du geste
te donne raison sur ce que tu détestes.

Mano Solo, Le monde entier in La marmaille nue, 1993

Merci Mano de t’être battu pour rester avec nous jusqu’aujourd’hui.

Bonne année

Cyril — Sat, 02 Jan 2010 23:58:00 +0100

Une fois n’est pas coutume, bonne année à tous ! On espère tous que notre année sera joyeuse, avec de bonnes nouvelles dans tous les domaines et le moins possible de mauvaises.

Au niveau des bonnes résolutions, et contrairement aux années précédentes, point de bonnes résolutions cette année. Mis à part que, comme désespérément chaque année, il va falloir que je travaille ma ponctualité. Et arrêter de courir pour cela serait pas mal.

Accessoirement, pour ceux qui me connaissent et ont mon numéro de portable, sachez que je viens d’en changer (ah, Noël…) et que mon numéro a changé avec (mais l’ancien sera valable encore 4 mois). N’hésitez pas à me demander mon nouveau numéro.

Nouveau départ

Cyril — Fri, 11 Dec 2009 14:46:00 +0100

Nouveau poste, nouveau départ. La vie de remplaçant n’est certes pas très gratifiante, mais il arrive des fois que l’on passe des bons moments. J’ai quand même eu l’impression de faire du bon boulot, en attendant. Un nouveau lycée est prêt à m’accueillir. Un nouveau départ.

Le pire, c’est que je n’ai même pas eu le temps de solder quelques grands projets. Le train repart, prochain arrêt juillet 2010.

Main d'Henry, honte pour la France ?

Cyril — Fri, 20 Nov 2009 11:36:00 +0100

On est en train d’assister à un mouvement étonnant.

On a déjà vu des injustices et des tricheries dans le sport, particulièrement en foot. Plein. L’arbitrage vidéo, qui permettrait de résoudre 95% de ces injustices, est toujours, de façon assez incompréhensible, refusé par la FIFA. L’aspect universel et populaire de ce sport amène les meilleurs et pires comportements humains : les sifflets d’hymne, le non-respect de l’arbitre, c’est relativement particulier au foot. L’aspect économique très fort entraîne une sorte d’autocensure sur le fair-play, voire une censure tout court. Bref, ces deux aspects poussent le football a être un sport de tricheurs, de plongeurs, de fausses fautes et d’abus de l’arbitre. Autant que le rugby est un sport de types qui se mettent des coups dans la mélée parce que ça ne se voit pas. Mais avec plus de fair-play pour le résultat, de respect des autres et de l’arbitre.

Domenech et d’autres disent qu’Henry n’avait pas à se dénoncer à l’arbitre, parce que personne ne fait jamais ça. C’est justement le problème. Le problème, c’est que d’habitude ce sont les autres qui font cela. D’habitude on se moque des italiens, de ces tricheurs qui rôdent dans les surfaces pour mieux y tomber. De Maradona aussi, mais ce n’est de toute façon pas le pire de ce qu’on peut dire sur lui. Mais c’était y a 20 ans. Et la question devient : est-ce qu’on peut encore aujourd’hui tricher effrontément comme il y a 20 ans ?

L’autre question, elle est posée par notre formidable gouvernement : qu’est que l’identité nationale ? Ils veulent qu’on en parlent, alors parlons-en ! Est-ce que, comme le dit notre Président au sortir du match, être Français c’est accepter que « Quelles que soient les péripéties, l’important c’est d’être qualifié » ? Et bien visiblement non. Les Français ne sont pas d’accord avec cela, et commencent à la faire savoir. Les JT tournent en boucle là-dessus, les sondages sont unanimes : les Français voudraient que le match soit rejoué.

Être français, c’est peut-être refuser cet état de fait. C’est se dire qu’on ne veut pas être l’étendard d’un mauvais système. On veut uniquement être la patrie de Droits de l’Homme, du refus de la guerre et de Coubertin. On ne veut pas que le monde nous dise pendant les 20 années qui viennent que l’on ne mérite plus aucune qualification en coupe du Monde ou championnat d’Europe. Personnellement, je m’en tape si jamais personne a dit après un match "on mérite pas", si personne n’a osé demander à rejouer un match pour cela, si on est les premiers à le faire. Au monde. Au contraire, ce n’est que mieux. Nous, les Français, pourrions être les premiers à dire "La tricherie on n’en veut pas, surtout quand elle nous favorise". On pourrait devenir un exemple pour toutes les nations, en football et dans d’autres domaines. Ce serait formidable (et on pourrait rêver qu’après s’être reposés un peu l’équipe fasse un vrai match à son niveau, avec des passes dans les pieds et des contrôles pas complètement ratés).

La FIFA ce matin a dit qu’elle n’accorderait pas à la fédération irlandaise de rejouer le match. Mais si la FFF se joint à la demande, quoi qu’il arrive ça changera tout. Bien sûr, le règlement dit qu’il n’est pas possible de rejouer le match pour une erreur non technique de l’arbitre, blablabla. Si les deux équipes se mettent d’accord pour dire "Il y a eu un gros problème, on veut tous rejouer le match", je vois pas comment la FIFA peut dire non. Mais pour cela, il faut que la FFF prenne le risque de remettre sa qualification en jeu. Pour le fair-play uniquement. Et quand on sait l’histoire de gros sous qui se cache derrière, et combien les membres de la FFF ne pensent qu’à l’argent qu’ils récupèrent, ils ne demanderont sûrement rien…

Vraiment, je ne veux pas être de cette France là. Si la FFF ne bouge pas, je ne regarderai plus désormais les matches de l’équipe de France. Ce sera définitif. Et j’espère que je ne serai pas le seul.

Fibre : la catastrophe annoncée

Cyril — Fri, 13 Nov 2009 10:44:00 +0100

La privatisation de France Télécom a été une erreur monumentale. Elle a produit un nouveau système dans lequel un opérateur privé qui ne cherche plus à assurer un service mais à rapporter toujours plus l’argent à ses actionnaires se retrouve en ultra-monopole et fait alors ce qu’il veut.

Pour beaucoup, France Télécom est uniquement l’opérateur historique. Les personnes qui n’ont pas fait attention, qui n’ont pas vu l’arrivée de Wanadoo (à l’époque, « Wanadoo - France Télécom ») absorbé dans Orange maintenant croit encore que le FAI a un rapport avec l’opérateur qui leur fournissait jadis le téléphone.

Il n’en est rien. FT/Orange pratique les prix les plus élevés du marché, et de loin. Là où SFR/Neuf et Free sont depuis longtemps à un prix fixe de 30€ par mois en zone dégroupée, cela coûte encore entre 40 et 45€ chez Orange, selon les services souscrits. Mais Orange détient pourtant encore plus de 50% des parts de marché, et ce n’est pas parce que son service d’aide est meilleur mais bien uniquement par inertie.

Mais FT est dépassé. C’est le problème d’une grosse machine du 20e siècle, quand il s’agit d’aller plus vite c’est plus compliqué. Alors ils veulent nous refaire le coup pour la fibre optique. Avec une différence de taille : tous les FAI partent du même point, de zéro. Les 2 plus gros FAI alternatifs (SFR/Neuf et Free) ainsi que l’ARCEP, autorité de régulation des télécommunications, préconisent un déploiement de la fibre qui permettraient à plusieurs opérateurs de se retrouver dans un même immeuble sans pouvoir se tirer réellement dans les pattes. En gros, selon correspond à tirer une seul grosse fibre jusqu’au pied de l’immeuble et que chaque opérateur puisse câbler les appartements qui le désirent, indépendamment d’un câblage existant. Pour ce faire, le mieux serait de créer une entité indépendante et co-financée par l’ensemble des FAI, qui se chargerait des connexions vers les immeubles. Finalement, l’équivalent de RTE pour l’électricité ou de RFF pour le train.

FT n’a aucun avantage dans cette structure, où il ne serait qu’un FAI parmi les autres, et mieux, le plus gros, celui qui financera le plus cette entité qui profite à tout le monde. Pour un opérateur public, cela irait dans le bon sens. Mais un opérateur privé ne peut pas vouloir le bien de la communauté.

La solution de FT ? « Chacun se débrouille, chacun son immeuble ». En gros, chaque syndic (pas propriétaire, hein, syndic…) choisit un opérateur qui câblera l’immeuble et l’ensemble des appartements, après appel d’offre et procédure tout-à-fait légale bien sûr. Une fois les appartements câblés, imaginez la facilité pour avoir un autre FAI que celui choisi par le syndic, et mieux, imaginez la possibilité pour ce FAI de faire payer les autres FAI qui voudraient passer par ces fibres… Donc c’est la guerre entre FAI, par techniciens interposés qui modifient sans rien dire la connexion (seul le FAI choisi par le syndic aurait accès aux fibres de l’immeuble), par offre sans réelle concurrence possible puisqu’avec des coûts différents.

Mais qui gagnerait à un système aussi pourri ? Heu… attendez, imaginez, vous êtes à la place du syndic, vous n’y connaissez rien et les propriétaires non plus. Vous pencheriez vers qui ? Ah, l’opérateur historique, qui était techniquement si bon avec son minitel que le monde nous enviait et qui a toujours été si gentil, ça ne peut être qu’un bon choix.

Jusqu’à aujourd’hui, on se disait depuis la prise de position de l’ARCEP que c’était bon, cela allait fonctionner, et on aurait bientôt cette entité multi-FAI. Mais FT a fait la grève de l’investissement en fibre. FT boude comme un gamin de 5 ans, et ne veut plus entendre parler de fibre tant qu’on ne lui a pas rendu ses jouets. Résultat ? Il se dit aujourd’hui que les plus hautes autorités de l’état seraient prêtes à céder, et donc à établir des micro-monopoles de fait un peu partout en France.

Cela signifie que dans 10 ans, au lieu d’avoir du 100Mo symétrique (en réception et en émission) à 30€ par mois, on aura plusieurs forfaits allant du 5Mo non symétrique à 20€ par mois au 100Mo non symétrique pour 70€ par mois (et 5€ pour la location du boitier télé, ce qui ne choque toujours pas les clients Orange). Pour le symétrique, on attendra 2050, quand FT/Orange aura enfin été démantelé correctement. De toute façon le symétrique c’est pour les méchants pirates, c’est bien connu. Et puis il faudrait pas qu’on ait la possibilité technique d’utiliser Internet autrement que comme un gros minitel.

En Islande, ils sont en faillite. Mais ils sont en avance sur nous sur les connexions haut-débit.

Ubuntu Karmic et Packard Bell EasyNote BG46-P-018

Cyril — Thu, 12 Nov 2009 12:45:00 +0100

J’ai acheté un Packard Bell EasyNote BG46-P-018 à Noël 2007, et présenté ici.

Après un an d’utilisation, on peut le dire : cet ordinateur avait le seul intérêt à l’époque d’être vraiment pas cher pour un 12 pouces. C’est un Packard Bell, et comme tous les Packard Bell il est assez mal conçu. En particulier, il chauffe beaucoup et son ventilateur, bruyant, est en marche en permanence.

Un certain nombre de problèmes se posaient, et il fallait un peu lutter avec Ubuntu Gutsy (7.10).

Deux ans plus tard, de grands progrès ont été faits :

l’affichage en 16/10 fonctionne de suite
l’affichage sur un écran externe (j’ai un HP 19 pouces en format 5/4) fonctionne de suite, après un passage dans Préférences/Affichage pour l’activer
le son fonctionne de suite
la webcam fonctionne de suite et apparaît dans le bon sens (elle apparaissait à l’envers avant)
compiz ne pose plus de problème, et le processeur ne tourne pas pour rien même avec l’écran supplémentaire.

Seule ombre au tableau, les boutons « wifi » et « éco » qui des fois s’éteignent. Mais la connexion wifi est pourtant toujours active. Il me semble même qu’elle est plus stable qu’avant.

À noter, pour la webcam, que cela est dû à une modification des drivers. Nombreuses sont les webcams « montées à l’envers » sur les ordinateurs portables. Les fabricants le savent et fabriquent des drivers pour windows qui retournent automatiquement l’image. Sous Linux, il faut que quelqu’un tombe sur le modèle posant problème, le dise aux personnes compétentes pour modifier la liste des webcams concernées dans la librairie correspondante (v4l).
Si un logiciel comme cheese affiche l’image de la webcam à l’endroit, alors c’est gagné. Mais si en essayant avec VLC (souvent avec la commande vlc v4l2:///dev/video0) ou skype l’image est encore à l’envers, vous devez simplement faire précéder systématiquement la commande de LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so, sur la même ligne. Pour skype par exemple, c’est facile à automatiser. Il suffit de créer un fichier /usr/local/bin/skype contenant

#!/bin/bash
 
LD_PRELOAD=/usr/lib/libv4l/v4l1compat.so /usr/bin/skype

(tapez gksudo gedit /usr/local/bin/skype dans un terminal, collez-y ce qui précède, enregistrez, et rendez le fichier exécutable en tapant sudo chmod +x /usr/local/bin/skype dans le terminal)
Il sera utilisé à chaque fois que la commande skype sera lancée.

How to disable the face browser at login in Ubuntu Karmic

Cyril — Sun, 08 Nov 2009 13:53:00 +0100

One annoying thing on a fresh Karmic install is the new GDM screen. GDM has been completely rewritten. It is now owned and launched by a gdm user, and it does not provide anymore a real interface to change the settings.
Some are bored by the black background. My point is the user list which displays all names of all registered users. I simply don’t like it.
There are ways to launch the old login settings interface. You can also tweak the gnome configuration with command line if you know what you are doing. To disable the user list at login, you simply have to enter :

sudo -u gdm gconftool-2 --set --type boolean /apps/gdm/simple-greeter/disable_user_list true

SNI, TLS : multiples virtual hosts avec Ubuntu Karmic

Cyril — Thu, 29 Oct 2009 19:38:00 +0100

Ah, enfin. Ça y est, hourra, depuis le temps que l’on attendait cela, c’est enfin possible : il est enfin possible avec Apache et OpenSSL d’héberger sur un même serveur plusieurs sites sécurisés avec chacun son certificat propre.

J’héberge sur mon serveur plusieurs sites. Deux en particulier ont besoin d’être sécurisés, non pas pour garantir qu’il s’agit de moi (je ne suis pas une banque, personne n’essaiera jamais de se faire passer pour moi), mais parce que ce qui y est écrit est personnel et que je suis un grand parano qui ne veux pas laisser d’accès à des personnes que je ne connais pas.
Comme je veux cependant garantir l’accès de mes sites au plus grand nombre, je cherche à éviter les affichages d’erreurs moches et incompréhensibles des problèmes de sécurité, qui deviennent particulièrement pénibles avec Firefox 3.5. Du coup, deux choses à faire :

acheter des vrais certificats, du moins ne pas utiliser des certificats auto-signés. C’est tout à fait contre ma pratique et mes habitudes en informatique, mais il faut se rendre à l’évidence : tous les navigateurs font croire que l’on tombe chez des pirates quand le certificat est auto-signé. C’est très triste d’en arriver là. Néanmoins, ayant trouvé des certificats à pas cher, je me fournis maintenant chez RapidSSL pour des certificats que ne m’ont causé aucun problème.
pouvoir séparer les noms de domaine sur mon serveur web.

Le deuxième point paraît simple. Il s’agit pourtant d’une grande impossibilité du chiffrement SSL tel qu’il été conçu à l’origine : le chiffrement est effectué sur l’adresse dès l’envoi de la requête par le navigateur, et le déchiffrement n’a lieu sur le serveur qu’après sélection du certificat pour déchiffrer… La sélection du certificat ne peut donc pas dépendre de l’adresse demandée.
Sous Ubuntu, une solution existait jusqu’à maintenant. Utiliser GnuTLS, qui comme son nom l’indique permet l’utilisation du protocole TLS, dernière évolution de SSL. Pourquoi ? Parce qu’avec TLS, il est possible de balancer en clair l’adresse grâce à l’extension appelée SNI. Problème de GnuTLS, c’est un peu instable et il arrive notamment en cas de requêtes multiples de se voir servi par un mauvais certificat : on retombe sur les messages d’erreur, encore plus dérangeant parce qu’incompréhensibles vu que ça fonctionnait une seconde avant…
Apache, le logiciel serveur, supportait le TLS, mais pas le SNI avec OpenSSL. C’était un bug connu, qui a été réparé début août, mais pour Ubuntu Karmic uniquement. Cette version est installée depuis quelques jours (tout juste avant sa sortie finale, soyons fous…) sur mon serveur, et cela marche comme un charme. Il suffit de mettre dans la configuration générale, par exemple /etc/apache2/ports.conf :

Listen 443
NameVirtualHost *:443

puis dans la configuration de chaque site :

<VirtualHost _default_:443>
  ServerName votredomaine.fr
  SSLEngine on
  SSLCertificateFile /etc/apache2/ssl/votrecertificat.crt
  SSLCertificateKeyFile /etc/apache2/ssl/laclécorrespondante.key
  ...
</VirtualHost>

À noter aussi l’existence d’un autre logiciel serveur, Lighttpd. Il a notamment l’avantage d’être plus léger qu’Apache. Je ne l’utilise pas sur mon serveur plus par inertie, parce qu’Apache est parfaitement configuré, mais je l’utilise sur mon portable pour avoir un serveur web de test avec moi, et je le trouve très bien et très réactif. Je pensais qu’il supportait SNI depuis quelques temps, mais visiblement ce n’est le cas que depuis 5 jours. Bref, le choix est ouvert, comme toujours dans le monde libre.

Ubuntu karmic freeze on Asus M2n

Cyril — Sun, 25 Oct 2009 22:38:00 +0100

Ubuntu Karmic is to be released on thursday, and the release candidate is available since a few days. So I tried to install it on a laptop that I don’t really use daily. I installed from scratch, with the live CD, desktop version.

This is a laptop I bought in May 2004, an Asus M2400n. It almost worked…
First, you have to specify on the live CD boot : acpi=off and nolapic by hiting F6. Then, you have no sound but it will work at the end. Installation works fine, as usual. To first boot after installation, you have to hit shift and escape when Loading GRUB is displayed (it’s very quick), then «e» to edit the first menu item and add the same boot options on the kernel line.

There are three things to do to make the release candidate work (hope this will be fix this week). One on Grub to boot properly, and two big issues with the display.

Modify Grub boot options

New in Karmic : Grub2 is finally used, and the famous /etc/boot/grub/menu.lst doesn’t exist anymore. Some explanations are available within the Internet. All you need to know is that you have to modify /etc/default/grub, and particularly the GRUB_CMDLINE_LINUX_DEFAULT variable to add nolapic. Do not add acpi=off, or you will never ear any sound.
After any modification of /etc/default/grub, you have to do sudo update-grub in order to modifiy the Grub intern files.

Kernel issue

The new kernel display handling (Kernel mode-setting, KMS) may be a little buggy… Anyway, with this method and with Intel graphic chipset like the i855GM in this laptop, it makes Xvideo not available (which results in a very buggy display, CPU high load, and unespected reboot with some softwares or websites). To deactivate KMS, you have to add nomodeset] to the boot options in /etc/default/grub.

This two issues can be simply solved by

sudo sed -i '/GRUB_CMDLINE_LINUX_DEFAULT/s/^\(.*\)"$/\1 nolapic nomodeset"/' /etc/default/grub
sudo update-grub

Intel driver issue

The current Intel driver has also some bugs. With this driver, the display freezes sometimes, very quickly after login, even before. It’s only a display freeze, not a system crash at all (computer is still pingable and ssh-ing still works).
I hope most of these bugs will be quickly solved, but till then we can use the vesa generic driver. It’s not as simple as before, because Xorg has also changed, and the famous /etc/X11/xorg.conf no longer exists… But you can write a new minimalist one, only containing what you want to modify. You can this way write in /etc/X11/xorg.conf:

Section "Device"
  Identifier      "Configured Video Device"
  Driver 	  "vesa"
EndSection

Section "Monitor"
  Identifier      "Configured Monitor"
EndSection

Section "Screen"
  Identifier      "Default Screen"
  Monitor         "Configured Monitor"
  Device          "Configured Video Device"
EndSection

Nothing else to do, the configuration file is automatically read as soon as the system reboots or Xorg restarts.

This way, presently my Asus M2400n works fine. Hope this helps.

hadopi 2 est validée... et maintenant ?

Cyril — Fri, 23 Oct 2009 11:15:00 +0200

Hadopi 2, la loi qui voudrait mettre en prison les grands délinquants de l’internet (et tous les autres), a été presque entièrement validée hier par le Conseil Constitutionnel. On attend encore (et on risque d’attendre longtemps à mon avis) les décrets d’application qui préciseront les aspects pratiques, mais en attendant, on peut déjà regarder plus en détail ce machin.

Maitre Eolas, comme d’habitude, fait cela très bien, avec la forme et la longueur qui le caractérisent. Je vous invite à lire son article sur le sujet.

Et pour les plus pressés, voici le florilège de ce qu’il faut en retenir (L’article se présente sous la forme d’un dialogue entre Maitre Eolas et son stagiaire).

— Le président actuel est d’un naturel obstiné. Il préféra changer de ministre et de loi plutôt que d’idée. Puisque le Conseil voulait un juge, il allait en avoir un, mais dans la version service minimum : le juge qui tient le stylo. L’idée était de remplacer la machine administrative à suspendre les accès internet par une machine judiciaire à suspendre les accès internet.
— En transférant bien sûr les moyens budgétaires prévus pour la CPD [Commission de Protection des Droits, bras armé de l’HADOPI] à la justice afin qu’elle fasse face à ce surcroît de travail ?
— Ah ! Ah ! Ah ! […] Restons sérieux, veux-tu ?

— […] Imagine que ton petit frère Loulou télécharge l’intégrale de Pocoyo® avec l’abonnement de ton papa. La CPD lui écrit un courriel d’avertissement.
— Papa ne sait pas ce qu’est qu’un e-mail.
— Peu importe. La loi ne lui demande pas de le lire, elle demande à la CPD de l’envoyer. Puis, la saison 2 y passant, c’est la lettre recommandée. Enfin, les agents assermentés constatent que c’est désormais l’intégrale de Caillou® qui est téléchargée : c’est la transmission au parquet. Il reçoit l’ordonnance, transmet à son redoutable avocat le dossier, qui accroche l’ordonnance à un croc de boucher en faisant opposition. À l’audience, il démontre que le jour des téléchargements, il était à une réunion de copropriété dans le Var, et que c’est son fils mineur qui est à l’origine de ces téléchargements. […] Et l’ordonnance pénale devient impossible pour punir le vrai coupable, puisque cette procédure est inapplicable aux mineurs : art. 495 du CPP.
— Par Portalis ! Mais la plupart des téléchargeurs sont des mineurs !
— Une grande partie, c’est sûr. […] D’où la solution de La Fontaine revisité : “si c’est toi, c’est donc ton père”. Le Gouvernement va créer une contravention de défaut de surveillance de l’accès internet qui permettra de condamner à une amende le titulaire de l’abonnement utilisé par un tiers (mineur vivant sous le toit ou même un tiers non identifié), cette contravention…
—…faisant encourir la peine complémentaire de suspension de l’accès internet !

— Le législateur peut permettre à la victime [les ayant droits ou leurs représentants] de présenter sa demande, à condition de fixer tout le régime procédural de cette demande. Il s’agit de procédure pénale, domaine de la loi. Le législateur ne pouvait renvoyer au décret comme il l’a fait. Le Conseil censure cette partie du texte car elle est inapplicable faute de précision. […] Ce sera pour HADOPI 3 ?
— En attendant ?
— Pour me citer moi même : les ayant droits ne pourront pas demander réparation de leur préjudice. Ils doivent sacrifier leur rémunération à leur soif de répression. Quand on sait que leur motivation dans ce combat est de lutter contre un manque à gagner, on constate qu’il y a pire ennemi des artistes que les pirates : c’est l’État qui veut les protéger.

— C’est donc une victoire pour le Gouvernement ?
— Politique, sans nul doute. L’affront du mois de juin est lavé, et le Gouvernement peut feindre de déposer aux pieds des artistes la dépouille de leur Némesis.
— Et vous maintenez votre pessimisme sur l’efficacité de cette loi ?
— Absolument. C’est une journée des dupes. J’en veux pour preuve que la loi se fait seppuku à l’article 9, non soumis au Conseil, et pour cause !
— Que dit-il, cet article ?
— “Pour prononcer la peine de suspension prévue aux articles L. 335-7 et L. 335-7-1 et en déterminer la durée, la juridiction prend en compte les circonstances et la gravité de l’infraction ainsi que la personnalité de son auteur, et notamment l’activité professionnelle ou sociale de celui-ci, ainsi que sa situation socio-économique. La durée de la peine prononcée doit concilier la protection des droits de la propriété intellectuelle et le respect du droit de s’exprimer et de communiquer librement, notamment depuis son domicile”. Autant dire que face à autant d’obstacles à franchir pour prononcer une simple peine complémentaire que rien ne l’oblige à prononcer, la hargne répressive du juge sera mise à rude épreuve. Ajoutons à cela que les pirates auront désormais un sentiment d’impunité puisque tant qu’ils n’auront pas reçu le recommandé du deuxième avertissement, ils se sentiront à l’abri du risque de condamnation pénale (et de fait, ils n’auront pas complètement tort), et vous comprendrez que les torrents vont continuer à s’écouler et les mules à être chargées. Les artistes auraient bien tort de célébrer cette apparente victoire. Elle a été remportée à leurs frais.

C’est fou d’être aussi aveugle.

Supprimer les publicités sur seloger.com

Cyril — Thu, 08 Oct 2009 09:06:00 +0200

Depuis quelques semaines, seloger.com a fortement modifié son site web. Ont été introduites des réelles nouveautés, comme la carte googlemaps sur chaque annonce ou un formulaire de sélection des annonces qui marche plutôt bien.

Mais beaucoup de problèmes sont présents dans ce site. L’utilisation de javascript est obligatoire, ce qui est gênant pour ceux qui préfèrent le désactiver. La mise en page est fixée à 940 pixels de large : si votre écran est dans la résolution la plus répandue actuellement (1024 pixels de large), l’affichage est excellent. Mais quand ce n’est pas le cas… En 1200 pixels de large, vous avez deux bandes blanches pas gênantes. En 1600 pixels de large, vous n’avez que la moitié de l’écran qui est utile ! Et encore, tout cela est vrai si vous regardez le site en plein écran, mais dès que la fenêtre de votre navigateur est moins large que ces 940 pixels, il faudra continuellement scroller horizontalement… Au secours !

Le pire n’est pas dans ces légers inconvénients. La refonte a profité surtout à l’arrivée de nouvelles publicités, qui bizarrement ne sont pas filtrées par l’excellente extension AdBlock Plus. Ces publicités utilisent en plus massivement javascript, ce qui fait ramer abominablement (et le mot est faible) les pages au chargement et lorsqu’il faut les déplacer de haut en bas.

Heureusement, avec Firefox tout est possible, et il est relativement simple de les désactiver. Il suffit d’utiliser le fichier userContent.css. Ce fichier permet de modifier personnellement l’affichage des sites web, en choisissant à quelles pages (selon une URL, un nom de domaine, ou pour tout site web) cela s’applique.

Si ces pubs vous embêtent aussi, il vous suffit donc de créer le fichier userContent.css au sein du répertoire chrome dans votre répertoire profil Firefox et d’y écrire :

/* Supprimer la publicité sur Seloger.com */
@-moz-document domain(seloger.com)
{
  #pub_contener_right { display: none !important; }
  #pub_contener_left, #pub_contener_left_core, #det_box_situation { width: 940px !important; }
  #search_cnt { left: -300px; }
  .boxpubca, .recherche_vgn { display: none !important; }
}

Bilan d'été et de rentrée

Cyril — Tue, 29 Sep 2009 08:57:00 +0200

Les vacances de cet été, mes premières vraies vacances d'été depuis 2005, sont passées très vite. Quelques passages en jury de concours, un peu de repos je pense mérité, la fabrication d'une discothèque, la préparation d'un grand évènement m'ont bien occupé. J'ai aussi pas mal bossé sur ma galerie photos, et le résultat est très enthousiasmant. J'en reparlerai quand j'aurai fini ça, y a encore quelques trucs à faire, mais la liste des nouveautés est plus longue que la liste des fonctionnalités déjà existantes, et les modifications au niveau de l'administration de la galerie pourrait enfin permettre l'installation et l'utilisation simples.
Après un petit moment de flottement, la rentrée est maintenant bien active et les journées de travail sont longues. Cela va forcément réduire ma capacité de codage, mais j'ai bon espoir que dans moins d'un mois je pourrai sortir cette nouvelle version.

Bref. Je pensais que ces vacances me permettraient de solder toute ma todo-list. Bin non, les vacances ne sont jamais assez longues. :-) En même temps, faudrait pas que je m'ennuie...

sur le web libre

Cyril — Tue, 15 Sep 2009 08:55:00 +0200

J'ai lu récemment un très bon article sur le web libre. Cet article est long et dit beaucoup de choses intéressantes, je vous engage à le lire.

De quoi parle-t-il ? Du « web libre ». Ou de pourquoi doit-on avoir le choix sur internet.

La génération ayant connu l'avènement des services à distance par le minitel ne comprend pas toujours cette idée. À l'époque du minitel, ce n'était qu'un terminal bête qui recrachait des applications sur lesquels nous n'avions aucun contrôle. Puis sont arrivés les PC, sur lesquels les utilisateurs ont eu un peu plus de contrôle. Par rapport à l'article, je rajouterais même qu'il est aussi important d'avoir le contrôle de son ordi. Se faire imposer un logiciel n'est pas quelque chose de normal. Réfléchissez : avez-vous choisi d'avoir Internet Explorer installé sur votre ordinateur ? Itunes si vous avez un ipod ? Windows media player ? Tel ou tel service de Windows ? Ce n'est pas normal, parce que vous devenez tributaire des choix d'un tiers sur quelque chose qui vous appartient. Utiliser des logiciels libres, et plus particulièrement abandonner Windows, c'est gagner du contrôle sur votre ordinateur. C'est choisir vos logiciels, c'est choisir votre façon d'utiliser l'informatique.

Mais revenons au web. Sur le web aussi, il est important d'avoir le choix, de pouvoir choisir son navigateur et sa façon de l'utiliser. Et avec tous les nouveaux terminaux que l'on nous vend de plus en plus, on est en train de revenir petit à petit vers le minitel. Ce n'est pas seulement un problème de régression technique, c'est un problème de liberté : la liberté de choix que l'on avait gagné grâce aux PC (et un peu aux logiciels libres) est en train d'être mise à mal par ces téléphones sur lesquels nous n'avons aucun contrôle. Mais l'auteur de l'article le dit mieux que moi :

Les terminaux mobiles actuels ont engagé une énorme régression. Apple et son Apple Store en sont l'exemple le plus marquant, mais le modèle fait hélas tâche d'huile. L'iPhone et la plupart des smartphones sont les plate-forme les plus verrouillées qu'on ait vues depuis longtemps. Vous ne pouvez installer sur votre téléphone que des applications téléchargées depuis le site d'Apple. Et Apple a le contrôle total sur les programmes disponibles. Les exemples d'applications refusées sont légions, que ce soit pour des raisons morales (cachez ce sein qui risquerait de choquer) ou commerciale (tout programme risquant de concurrencer ses intérêts financiers). Pire, le vendeur peut intervenir à sa guise sur votre terminal (on l'a vu récemment avec Amazon qui a supprimé à distance des livres du lecteur électronique de ses clients, mais Apple et Google ont également admis avoir la possibilité de le faire sur les iPhone et les téléphones Android). Est-ce que vous imagineriez ne pouvoir installer sur votre ordinateur que des applications autorisées par son fabriquant ? Est-ce que vous imagineriez que Microsoft interdise l'installation de toute application qu'elle n'a pas explicitement autorisé ? Si c'était le cas, je doute que vous ayez jamais pu installer le merveilleux Firefox avec lequel vous être en train de lire ces lignes, ou votre mule, le lecteur VLC, etc. C'est particulièrement préoccupant car il est possible que l'accès à Internet passe de plus en plus par ce type de terminaux, au détriment des PC classiques. Alors, est-ce que d'ici quelques années nous aurons complètement perdu le contrôle de nos terminaux, simplement parce que l'iPhone est trop hype et agréable à utiliser ? C'est toujours la même question : ce que l'on gagne en simplicité d'utilisation vaut-il le prix qu'on le paie en perte de liberté ?

Il est aussi très important de contrôler ses données. De les posséder : vous demandez-vous où se trouvent les données que vous avez écrites sur tel ou tel réseau social ? Un des problèmes est que vous ne les possédez pas : si vous souhaitez les supprimer, vous ne pourrez jamais être sûr que cela est effectivement fait. Rien ne vous dit qu'il n'y a pas un bug dans l'application web, qu'il n'y a pas une sauvegarde sur un autre serveur où vos données sont conservées un an. Un autre problème est que rien ne vous garantit l'accès à ces données, qui pourtant devraient vous appartenir. Êtes-vous sûr de pouvoir sans modification toujours récupérer les photos que vous avez envoyé sur un site de galeries de photos ? L'informatique de type nuage (cloud computing), très en vogue maintenant, a des avantages indéniables comme la possibilité de collaborer sur des projets communs. Mais que se passe-t-il si du jour au lendemain le site ferme ? S'il décide de changer les conditions d'utilisation, de devenir payant, ou plus cher s'il l'est déjà ? Tout est là : ce n'est pas vous qui décidez, mais quelqu'un d'autre. Vous pourrez me dire que dans plein d'autres domaines, c'est bien comme cela que ça se passe. Justement : derrière un ordi, ce n'est pas comme dans la vraie vie, vous pouvez avoir le choix. Profitez-en tant que c'est encore le cas.

Utiliser Firefox 3.5 sous Ubuntu

Cyril — Mon, 10 Aug 2009 18:05:00 +0200

Firefox 3.5 est sorti il y a maintenant plus d'un mois. Il ne sera pas intégré dans Jaunty, la version actuelle d'Ubuntu, ni dans les précédentes. C'est normal, c'est une question de stabilité : aucun logiciel ne peut être intégré dans sa nouvelle version après le gel de la version de la distribution. Même Firefox, aussi important soit-il.

Mais il est pourtant possible d'obtenir Firefox 3.5. Rien de très compliqué, mais on pourra faire les choses de façon expéditive ou méticuleuse... Je vous propose la deuxième.

Avant de commencer, installons

On commence par installer Firefox, qui est disponible en dépôt pour Ubuntu Jaunty, si, si :

sudo aptitude install firefox-3.5 firefox-3.5-gnome-support

Firefox 3.5 est disponible par la commande firefox-3.5, alors que la commande firefox est liée à Firefox 3.0.

ls -l /usr/bin/firefox*
lrwxrwxrwx 1 root root 11 2009-08-04 09:07 /usr/bin/firefox -> firefox-3.0
lrwxrwxrwx 1 root root 32 2009-08-04 09:07 /usr/bin/firefox-3.0 -> ../lib/firefox-3.0.12/firefox.sh
lrwxrwxrwx 1 root root 31 2009-07-21 15:08 /usr/bin/firefox-3.5 -> ../lib/firefox-3.5.1/firefox.sh

Pour les plus vieilles versions d'Ubuntu, Firefox 3.5 n'est pas disponible en dépôt et il faut aller le chercher sur le site officiel, puis le décompresser par exemple dans /usr/local/src :

sudo mv firefox*tar.bz2 /usr/local/src
tar -xjvf /usr/local/src/firefox*tar.bz2

et l'utilitaire se trouve alors à /usr/local/src/firefox-3.5

La mauvaise méthode

Je vous vois venir : c'est facile, il suffit de lier la commande firefox au bon endroit

sudo rm /usr/bin/firefox && sudo ln -s firefox-3.5 /usr/bin/firefox

C'est la mauvaise méthode. Pourquoi ? Au moins deux raisons :

Rien ne vous assure que le lien ne sera pas remis à la prochaine mise à jour de Firefox. Il a bien été mis là ce lien, il vient pas de nulle part.
Vous allez peut-être regretter d'avoir bousillé votre profil Firefox (voir aussi les explications sur Geckozone). C'est ce qui arrive quand on ne fait pas attention.

Une bonne méthode

Il faut savoir que quand une commande est ordonnée (par vous très souvent), l'interpréteur (souvent bash) va chercher dans certains répertoires les uns après les autres. Ceci est réglé par la variable $PATH, que l'on peut voir dans une console :

echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games

D'abord on cherche dans /usr/local/sbin, puis dans /usr/local/bin, puis... Donc si un firefox se trouve dans /usr/local/bin, celui de /usr/bin ne sera jamais lancé ! Et /usr/local/bin a comme grand avantage de ne pas être écrit par le système (d'où le « local », pour l'écriture locale de l'administrateur). Il suffit donc de faire :

sudo ln -s /usr/bin/firefox-3.5 /usr/local/bin/firefox

Et on pourra avoir Firefox 3.5 avec firefox ou Firefox 3.0 avec /usr/bin/firefox.

Mais la deuxième objection reste toujours valable...

La gestion des profils

Le mieux est de créer deux profils, parce que Firefox 3.5 peut ne pas fonctionner exactement comme la version précédente, et parce que les extensions elles aussi connaissent des versions différentes, compatibles ou non avec les différentes version de Firefox. Pour chaque utilisateur, vous pouvez avoir accès au Gestionnaire de profils par firefox -P. Alors vous pouvez créer ou supprimer un répertoire. Je suppose que celui utilisé jusqu'à maintenant (par Firefox 3.0) est default. Créez-en un nouveau, en le nommant par exemple F3-5 (le point serait gênant). Puis fermez.

Les profils Firefox peuvent être choisis au démarrage du logiciel de deux façons. Avec firefox -P, le Gestionnaire de profils permet ce choix en mode graphique. Avec firefox -P default ou firefox -P F3-5 dans notre cas, on peut choisir directement sans fenêtre supplémentaire le profil voulu.

Nous pouvons donc créer deux lanceurs, que l'on mettra par exemple dans /usr/local/bin/firefox-3.0 :

#!/bin/sh
 
/usr/bin/firefox3.0 -P default $* &

et dans /usr/local/bin/firefox-3.5 :

#!/bin/sh
 
/usr/bin/firefox-3.5 -P F3-5 $* &

Après un

sudo chmod +x /usr/local/bin/firefox*

les commandes firefox-3.0 et firefox-3.5 sont maintenant transformées : ainsi, elles ne peuvent plus lancer le mauvais profil... Il ne reste plus qu'à lier firefox à celle que l'on souhaite :

sudo ln -s firefox-3.5 /usr/local/bin/firefox

(supprimez /usr/local/bin/firefox si vous l'aviez créé précédemment).

On y est presque : derniers détails

Vous venez d'ouvrir Firefox 3.5, et vous vous rendez compte d'une chose abominable : l'interface est en anglais !
No problemo. Après avoir regardé le numéro exact de votre version dans le menu « Aide -> À propos de Mozilla Firefox » (du genre 3.5.x), il suffit d'installer par simple téléchargement l'extension qui va bien, que vous pourrez trouver sur le site de mozilla.org en choisissant là votre 3.5.x puis linux-i686 -> xpi -> fr.xpi. Elle ne s'installe que dans votre profil actuel, le F3-5 (on retrouve l'intérêt de ne pas avoir le même profil pour les deux versions).

Mais où sont passés tous vos mots de passe, vos historiques, vos entrées de formulaires, vos habitudes ?
Facile : fermez le Firefox ouvert, et copiez d'un profil à l'autre les fichiers qui vont bien :

cd ./mozilla/firefox/*.default
cp -a bookmarks.html cert8.db content-prefs.sqlite cookies.sqlite downloads.sqlite formhistory.sqlite key3.db signons3.txt urlclassifier3.sqlite urlclassifierkey3.txt ../*.F3-5

À noter que signons3.txt, contenant vos mots de passe, sera transformé en signons.sqlite désormais. Il restera les extensions à réinstaller, ce que vous pouvez éventuellement vous éviter en recopiant le répertoire extensions. Peut-être qu'il est intéressant de temps en temps de se demander de quelles extensions on a vraiment besoin (je vous conseille fortement Adblock Plus, Flashblock ; Firebug pour les développeurs et TabMixPlus pour ceux qui aiment bien avoir pas mal d'onglets ouverts).

Environnement de développement

Cyril — Thu, 06 Aug 2009 18:57:00 +0200

Comme les articles d'aujourd'hui vous en ont surement persuadés, vous aurez compris que j'ai passé un premier mois de vacances à réaliser un grande partie des projets qui me tournaient dans la tête et que je n'ai pas eu le temps de creuser d'avantage cette année (parce qu'on ne l'imagine pas au début, mais une vie de prof débutant ne laisse pas beaucoup de temps pour le reste). La todo-list commençait à se faire longue et j'ai été bien content de pouvoir enfin m'y atteler sans plus penser au boulot.

Mais ceux qui me connaissent vous diront que je passe, on va dire « pour raison familiale », beaucoup de temps loin de chez moi. Et personnellement, j'ai commencé à m'intéresser à l'informatique à partir du moment où j'ai eu internet. J'associe mon plaisir de ce loisir à ma navigation sur le net, à lire de la doc pour être sûr de ce que je fais, à perdre mon temps sur des détails techniques qui permettent la compréhension d'effets de bord insoupçonnés (ça c'est mon côté chercheur :) ). À tel point que je me demande comment on faisait avant. Et que cela me manque quand ce n'est plus possible.

Être loin de chez soi n'est pas un problème. ssh, rsync (et mon script de sauvegarde) et sshfs font que l'on peut maintenant travailler sur un ordi distant comme si l'on était dessus (avoir une console, c'est bien, mais avoir ses fichiers dans le navigateur de fichiers et pouvoir les éditer avec l'éditeur classique en double-cliquant dessus sans temps de latence, c'est vraiment génial).

Mais pour pouvoir développer, en particulier des sites web, dans le train, c'est une autre affaire. Ma solution est d'avoir un serveur sur mon portable. Et finalement c'est très simple. J'ai choisi, pour changer de mon apache configuré aux petits oignons et que je commence à bien comprendre, un serveur censé être plus light : lighttpd. Finalement, sans aucune configuration, tout fonctionne du premier coup. Facile, il suffisait de taper :

sudo aptitude install lighttpd php5-cgi mysql-client mysql-server php5-mysql

On peut y ajouter le gestionnaire de bases mysql développé par Sun, mysql-query-browser, mais je l'essaie depuis environ un mois et je n'en suis pas convaincu. Il ne vaut pas PhpMyAdmin, dont je me passe néanmoins en utilisant à la roots le client mysql en console. Il n'y a plus qu'à incanter des lignes magiques dans des fichiers et peupler /var/www/.

À partir de là, au moins on peut faire du php/mysql et vérifier si cela fonctionne bien. Mais il manque les docs. Et quand on fait du php, on sait tout l'intérêt de la doc de php.net, complète et bien faite. Alors du coup, maintenant je ne sors plus jamais sans mes docs :-)

documentation php à télécharger et à dézipper
documentation JQuery à télécharger et à dézipper, qui est assez bluffante
documentation mysql à télécharger et à dézipper (prendre le « HTML page/chapter »)

Ma discothèque

Cyril — Thu, 06 Aug 2009 18:46:00 +0200

Le résumé

http://musique.cyril-ravat.fr

La préhistoire

Depuis plus d'un an cela me trottait dans la tête. Alors je me suis pris par la main, j'ai un peu réfléchi, et je l'ai fait. C'est pas encore tout à fait comme je l'imagine au final, mais on s'en approche.

Depuis plus de 13 ans maintenant, depuis le printemps ou l'été 1996, j'achète de albums en cd. Avant, j'avais quelques cassette audio, mais rien de bien important, un pirate de Smash d'Offspring, premier album que j'ai pu écouter en entier, des enregistrements de Skyrock qui ne passait pas la même chose que désormais, des broutilles. Depuis ces temps reculés donc, des albums, beaucoup, maintenant près de 240. Presque tous choisis volontairement.

Depuis 13 ans donc, je note. Enfin au début pas tout à fait, mais en 1998 j'ai commencé à noter avec davantage d'assiduité dans mon agenda titres, artistes, dates d'achat, lieux d'achat et prix. Et je n'ai plus jamais arrêté, à de rares exceptions près. Et maintenant, avec mes capacités à organiser une base de données de façon pérenne, je me disais qu'il fallait vraiment que je stocke ça quelque part, dans des endroits plus sûrs qu'un simple carnet vieilli.

Depuis 3 semaines environ, je m'y suis mis. Entre 8 et 10 heures de code par jour, souvent la nuit, parce que malgré moi c'est comme cela que je préfère bosser. Mais j'ai procédé d'une façon complètement différente à d'habitude. Contrairement à d'habitude, j'ai l'impression de ne pas avoir perdu trop mon temps en pinaillages et fioritures.

L'histoire

Contrairement à d'habitude, j'ai commencé par fabriquer une interface d'administration solide et pratique, à base de contrôles en JavaScript et en Ajax, de validation à la volée, de pseudo-web2.0, de messages d'alertes ou de confirmation qui s'affichent sans recharger la page, dont je suis assez content. Plus je code en utilisant la formidable bibliothèque JQuery, plus je trouve qu'elle est géniale et facilite énormément les chose. Quand je pense que j'avais implémenté dans la GaleriePhotos, en octobre 2006, une connexion de type Ajax (en fait, une simple utilisation de la vieille fonction XMLHttpRequest)... C'est quand même autrement plus élégant de coder cela maintenant en trois ligne parce qu'une API complète se charge de tout.

Et puis, contrairement à d'habitude, j'ai entré quelques albums fictifs en bidouillant partout pour être sûr que la machinerie était robuste. Pas mal de bugs sont apparus, et rapidement, à peu près une semaine après avoir démarré, j'ai commencé à entrer mes albums. Contrairement à d'habitude, je n'ai pas attendu d'avoir tout entré pour avancer, et arrivé à un tiers environ, j'ai codé l'interface publique. Rapidement. J'ai ensuite repris la saisie des données, laborieuse et ennuyeuse. Avec en parallèle quelques moments de réflexions pour implémenter telle ou telle fonction pour l'affichage.

L'épilogue

De fil en aiguille, tout est maintenant enfin prêt. Depuis 2 jours, le site hébergeant la liste de mes albums acquis au fil des ans, de tout mon univers musical, existe. Depuis 4 jours en fait mais les deux derniers jours ont permis d'ajouter des fonctions de recherche et de classement que j'apprécie pas mal, surtout pour les techniques que j'ai employées (ce n'est rien d'autre que du narcissisme, rassurez-vous).

Le site en question, histoire de faire simple, s'appelle

http://musique.cyril-ravat.fr

Je vous invite à y venir faire un tour.

J'allais oublier de parler de ce qu'il manque. Le site contient des données, mais pas encore assez. J'ai prévu d'ajouter :

les pistes des albums, éventuellement, si je trouve un moyen simple et pratique de le faire. J'avoue ne pas avoir encore beaucoup cherché.
des liens entre artistes et entre albums, du genre « si vous aimez cela, alors vous aimerez... ». C'est assez complexe, en particulier en terme d'interface d'administration. J'ai déjà quelque chose de fonctionnel mais très lent à l'affichage, et mal pratique au final. Il faudrait surement effectuer une présélection grâce aux tags...
une description un peu plus complète des artistes, une photo, un lien wikipedia, des trucs.
un système de commentaires et la possibilité pour les visiteurs de mettre aussi des notes. En fait, c'est quasiment déjà en place, mais je pense que ce n'est pas le plus pressé et donc je ne le ferai pas très vite.

Et bien sûr, j'ai prévu, quand je serai assez sûr de moi, de publier sous licence libre le logiciel dans son ensemble, au cas où ça pourrait servir à certains. Mais il va falloir attendre une petite année environ avant cela...

GnuTLS + POST + Firefox + large amount of data = save file dialog with blank file

Cyril — Thu, 06 Aug 2009 14:49:00 +0200

J'ai mis tous les mots-clés que j'ai pu taper dans google pour résoudre un problème que j'ai depuis plusieurs mois.

J'ai trouvé hier, enfin, qu'il pourrait y avoir un lien avec https. Cela ne m'arrivait jusqu'à maintenant qu'en écrivant de long messages sur ce blog (et j'avais donc cru à tort à un bug du pourtant excellentissime Dotclear), ça m'est arrivé hier en corrigeant un long truc dans PhpMyAdmin. Trop c'est trop, il fallait que ça fonctionne à nouveau.

La solution trouvée

Après de longues recherches (quand je vous dit que ça fait plusieurs mois), je lisais des rapports n'ayant pas grand chose à voir avec mon problème, mais de personnes qui, scientifiquement, avaient désactivé tout ce qui pouvait poser problème. Autre navigateur, profil neuf dans Firefox, changement entre http et https. Et là je me suis dit « un autre navigateur pas envie, un autre profil de Firefox là maintenant c'est pas jouable mais je pourrai demain si besoin... Essayons de passer en http. »
Bon, les choses ne sont jamais simples, je n'étais pas chez moi. Et pas envie d'ouvrir mon Dotclear ou mon PhpMyAdmin à tout va. Faisons un proxy SOCKS ! (il a fallu que je me remémore de vieux souvenir d'une époque où je faisais ça) Dans mon souvenir, c'est super simple. Je me souviens « Il suffit de lire le man de ssh, c'est une option obscure ». 10 minutes plus tard :

ssh -D 1111 cyril@maison

Et on règle Firefox, dans Édition -> Préférences -> Avancé -> Paramètres de Connexion -> Configuration manuelle du proxy -> Hôte SOCKS -> "localhost", et port 1111. Puisque je vous dis que c'est simple.

Il fallu alors changer la configuration d'Apache pour laisser à l'interface d'administration de Dotclear l'accès depuis le réseau local:

<VirtualHost _default_:80>
  ServerName blog.cyril-ravat.fr
[...]
  # Réécriture pour les chemins spéciaux [était déjà là]
  RewriteEngine On
[...]
  # Interface d'administration uniquement en https
#  Redirect permanent /admin https://blog.cyril-ravat.fr/admin
  # Interface d'administration autorisée en local
  # Redirection vers la page d'accueil sinon
  RewriteCond %{REQUEST_URI} ^/(admin)
  RewriteCond %{REMOTE_ADDR} !^192.168.0
  RewriteRule ^(.*)$ http://blog.cyril-ravat.fr/ [R=permanent,L]

C'est un pis-aller, mais au moins maintenant je peux à nouveau éditer des billets de 4 kilomètres sans m'embêter pour les valider (quoi, ça se voit ?).

Tiens, je suis pas tout seul

C'est vrai que ce « depuis quelques mois » correspond en fait à ma migration de openssl vers gnutls (bon en fait j'en ai jamais vraiment parlé ici, mais c'est un billet qui devrait arriver dans pas longtemps). Je viens de réaliser cela aujourd'hui. Et du coup, la recherche google devient plus facile, et on voit qu'on n'est pas tout seul...

SyntaxHighlighter, php et scripts Bash

Cyril — Thu, 06 Aug 2009 11:03:00 +0200

Bon, troisième post de la journée sur le sujet, après les deux premiers. Petits trucs et astuces pour pouvoir afficher des scripts bash comme cela est réalisé sur mon site.

Pour le transcript, deux problèmes

Balises malgré elles

SyntaxHighlighter transforme tous les chevrons « < » et « > » en entités html correspondantes, respectivement « < » (less than) et « > » (greater than). Ce ne serait pas grave s'il ne le faisait pas seulement pour presque tous les chevrons... Or il cherche à détecter automatiquement les balises (ce qui n'est pas très malin dans du code bash d'ailleurs, ce qui fait que mon adresse mail par exemple était comprise comme une balise, dégradant quelque peu la suite de l'affichage. Total : il faut le faire pour lui.
Au départ, j'avais choisi d'utiliser readline en php, à savoir

<pre class="brush: bash">
<?PHP  @readline('compil'); ?>
</pre>

Mais transformer les chevrons à l'avance n'est pas beaucoup plus compliqué :

<pre class="brush: bash">
<?PHP  echo str_replace('<','&lt;',str_replace('>','&gt;',file_get_contents('compil'))); ?>
</pre>

Vous aurez remarqué que du coup, dès que le fichier est modifié, c'est le code de la dernière version qui s'affiche. Zéro maintenance (le fichier compil est un lien symbolique vers /usr/local/bin/compil sur mon serveur).

Décidément, ces chevrons...

Et c'est à ce moment que l'on relit un peu ce qui s'affiche à l'écran, et qu'on se rend compte que plein de chevrons (mais pas tous) sont restés à l'état d'entités html. Alors qu'en enlevant l'influence de SyntaxHighlighter, on obtient bien le résultat attendu. Il m'aura fallu quelques minutes pour me souvenir que lt et gt, sont des mots-clés en bash, justement pour des tests numériques plus grand/plus petit (ouais, tout est lié). Un grand dilemme se pose alors. Soit on laisse comme ça, et le code affiché est faux. Soit on s'arrange pour ne jamais avoir de chevrons (ce qui est impossible quand on a besoin de redirections). Soit on commente les mots-clés gt et lt dans le fichier de définition shBrushBash.js, et tant pis pour leurs rares apparences en tant que tests, où ils ne seront pas colorés comme il faut. J'ai choisi cette dernière solution.

Pour l'aide

Ah, là ça se corse. Au départ j'avais recopié telle quelle la réponse de compil -h. Je me suis dit alors « mais si t'as une coquille dans l'aide ou que tu la modifies, il faudra revenir ici... au secours ». Alors j'ai trouvé un moyen. Après plusieurs tâtonnements et hésitations sur la meilleure fonction php entre exec, system et passthru, j'ai opté pour

<pre class="aide">
$ compil -h
 
<?PHP 
exec('[ ! -e compil.help -o compil -nt compil.help ] && compil -h | tr -d "\033" | sed -e "s/\[1m/<b>/g" -e "s/\[0m/<\/b>/g" > compil.help');
@readfile('compil.help'); ?>
</pre>

Explication : la dernière commande lit et affiche un fichier compil.help. On va donc y mettre l'aide. Problème, j'utilise un formatage à base de caractères bizarres qui permettent de mettre en gras du texte en console. On prend donc le résultat de compil -h, on en vire donc le caractère bizarre (grâce à la commande tr -d), puis on identifie le début et la fin des mises en gras, que l'on remplace de façon moche mais fonctionnelle par des balises de formatage html.
Le début est un test, qui permet d'exécuter la commande seulement si compil.help n'existe pas ou est plus ancien que compil. Cela semble fonctionner à peu près correctement.