Vous êtes ici :
All news
Squid/DansGuardian
Je ne vais pas revenir ici sur les meilleurs techniques de filtrages, il y a déjà de nombreux articles sur le net, mais sachez que d'expérience la liste blanche à ma préférence.
Cependant dans cette configuration Dansguardian à une limitation de taille, il est impossible d'appliquer un filtrage sur le nom de domaine.
Par exemple si on place free.fr en liste blanche, il est ensuite possible d'accéder à free.fr mais aussi à dl.free.fr, mail.free.fr ou à cequevousvoulez.free.fr.
Voici un extrait de la doc pour la blacklist (Comportement idem pour la white list):
Heureusement que dans cette vallée de larmes je suis là pour vous aidez, car avec de l'astuce et de l'espièglerie il est possible de modifier le code source afin d'améliorer ce comportement, voir même de faire des choses très puissantes en terme de sécurité.
* Il y a bien OpenDns mais ce n'est pas vraiment comparable en terme de fonctionnalités.
Pour voir la suite lire les commentaires.
Ecrit par Fredb le 08/05/2010 @ 10:55
Voir les commentairesAjouter un commentaire
Divers: Teaser
Ecrit par Fredb le 17/03/2010 @ 11:45
Voir les commentairesAjouter un commentaire
Mamecab
Il y a eu pas mal de chemin depuis la version précédente et j'ai essayé de tenir compte des mails reçus depuis cette version.
Le principale reproche étant la complexité, j'ai simplifié le tout avec trois modes d'utilisation.
* Live Usb: Boot sur une clé, ou sur une disque dur externe, et enregistre vos configurations et vos roms sur une deuxième partition ou bien sur une deuxième clef
C'est parfois bien pratique d'avoir une borne d'arcade dans la poche...
* Hybride Live CD + disque dur externe, conserve les avantages de la première solution, mais utilise un live CD pour booter, il faut juste graver l'image iso sur un CD et avoir une clé en fat32.
* Installation complète sur disque dur, très rapide - sur une petite machine Intel Atom la distribution boot en 20 secondes, bureau compris - cette version à l'avantage d'être intégralement modifiable de plus il est aussi possible de fonctionner avec un clé usb complémentaire pour le stockage de données et l'accès facile aux roms.
Livemamecab is a bootable Mame (arcade games) machine emulator.
Run with Ubuntu Karmic, xmame and wahcade
Download : Livemamecab
L'iso ne contient pas de roms.
Pour plus d'infos voir les commentaires
Ecrit par FredB le 04/04/2008 @ 18:59
Voir les commentairesAjouter un commentaire
Proxy FTP 13/02/09: The last but not least !
Proxy-suite-1.9.2.4-FredB-patch-V5.tar.gz
Afin de me faire pardonner le bug concernant les groupes Ldap, voici une nouvelle version avec quelques améliorations:
- Ajout de l'option TimeOut qui était déja présente dans le fichier de configuration de Suse ftp-proxy suite, mais en réalité jamais développée, cette option permet d'interrompre les connections inactives après un laps de temps en secondes, elle est surtout utile pour éviter la surcharge des serveurs ftp et réduit aussi la consommation en ressources du proxy, toutefois le bénéfice est réellement visible avec plusieurs dizaines d'utilisateurs. Par défaut l'option est active avec 900 secondes (15 minutes)
- Ajout de la résolution DNS dans les fichiers de filtrages, il est maintenant envisageable de mettre une liste de nom de domaine dans vos fichiers de listes noires ou blanches, il est toutefois toujours possible de mettre des IP ou des réseaux votre configuration actuelle reste parfaitement compatible.
- Légère optimisation générale, seulement visible sur un serveur proxy très chargé.
Ecrit par FredB le 13/02/2009 @ 10:30
Pas de commentaireAjouter un commentaire
Proxy FTP 17/12/08:
Malheureusement je suis piteusement obligé de revenir par la petite porte de service à cause d'une erreur.
Il y avait un bug dans l'archive de la version 1.9.2.4.FredB-V4-Proxy-suite.tar.gz, ce bug concernait uniquement la recherche du groupe de l'utilisateur avec l'annuaire OpenLdap (Pas de souci avec Iplanet par exemple), la requête ne fonctionnait tout simplement pas
J'ai posté une nouvelle archive correcte ICI
A tous ceux qui se disent qu'une application pleinement satisfaisante est toujours complétée par une mise à jour buggée. Je répondrai pas cette fois, enfin j'espère ...
Ecrit par FredB le 17/12/2008 @ 18:01
Voir les commentairesAjouter un commentaire
VRRPD: 28/08/08 Rock solid !
- Correction d'un mauvais fonctionnement de l'application en cas de bascules successives rapides
- Optimisation d'Atropos le client VRRPD
L'application bénéficie aussi d'une optimisation générale.
Comme récemment pour ftp-proxy voici une nouvelle version qui est peut-être définitive car elle correspond bien à mes besoins.
Je conseil très fortement la mise à jour.
Je profite de cette annonce pour faire un petit point sur ma version de Vrrpd, je l'utilise maintenant en production sur plusieurs couples de serveurs Linux et je dois dire que le passage du temps n'apporte pas de mauvaise surprise en ce qui concerne son comportement comme service de haute disponibilité, les situations de pannes des serveurs ayant toujours été correctement gérées par l'application. Il est toutefois parfois nécessaire de désactiver le spanning tree (aussi appelé STP) sur les ports de certains swich accueillant les machines en VRRP.
J'ai eu récemment un contact avec un possible nouveau mainteneur concernant l'éventuelle reprise de mon code dans la version originale de sourceforge, ce qui permettrait au projet officiel de redémarrer (et pourquoi pas des nouveaux paquets dans les distributions) mais pour l'instant ça n'a malheureusement rien donné, pour ma part je n'ai ni le temps ni l'envie d'avancer plus sur VRRPD.
Donc si vous souhaitez travailler sur un projet original, n'hésitez pas.
Et comme je n'oublie pas qu'il n'y a pas que le salaire qui permet de motiver ses troupes et qu'un bon manager doit être attentif à l'ambiance de travail de son équipe, voici les qualités principales du projet.
Difficile à maquetter, n'apportant aucune reconnaissance, attirant les mails des boites de services pour de l'assistance en urgence - qui aussitôt la mise en production chez le client vous oublient *- , avec un code difficilement lisible et mal documenté **, et en n'oubliant pas qu'il ne faudra pas me demander d'aide, bref si vous êtes comme moi, pas tout à fait normal, et que vous aimez les casse-têtes tordus -> Sourceforge.
* - Pour être honnête, mais c'est moins drôle, vous recevrez de temps à autre un mail sympathique de remerciements
** - Je le sais bien c'est moi qui l'ai écrit.
Plus d'infos: ICI
Sources et un embryon de documentation:ICI
Ecrit par FredB le 28/08/2008 @ 16:38
Pas de commentaireAjouter un commentaire
Proxy FTP 08/04/08:
Pour mémoire Ftp-proxy inclut des fonctionnalitées de filtrage d'accès, basées sur des ACL, contenant des listes de commandes FTP disponibles pour des groupes (clients ou destinations).
Le Proxy FTP intercepte tous les flux à destination des serveurs FTP et bloque immédiatement les sites interdits, les clients interdits, restreint les commandes FTP pour d'autres, ou bien autorise toutes les connections.
Il est aussi possible d'identifier vos utilisateurs via Ldap ainsi que vérifier leur appartenance à un groupe.
Pour l'instant je n'ai prévu aucune nouvelle évolution le logiciel correspondant bien à mes besoins
Téléchargement et documentations: ICI
Ecrit par FredB le 08/04/2008 @ 14:24
Voir les commentairesAjouter un commentaire
Mamecab
Enfin terminé ? En tout cas ça correspond maintenant parfaitement à mes besoins. Pour la petite histoire je l'utilise régulièrement en Live USB sur une petite clé USB 2 Go avec mon mini portable EEE, le plus amusant c'est que le Gamepad est presque aussi gros que l'Asus.
Avoir un OS dédié à une tâche, transportable dans une poche, et qui évite l'installation de logiciels sur le HDD c'est quand même bien pratique.
Vous pouvez visualisez une démonstration dans la rubrique vidéo.
Merci à Tols pour le thème graphique.
Il existe maintenant trois modes d'utilisations de livemamecab
* Live CD la moins « pratique », mais qui permet l'utilisation de xmame sans disque dur, sans clavier, et sans souris, le contrôle se faisant uniquement avec les pads USB via une interface graphique, elle à l'avantage de ne pas utiliser de disque dur ce qui permet l'extinction de la borne sans contrainte comme une véritable console de jeux
* Hybride Live CD + disque dur externe, conserve les avantages de la première solution, mais ajoute une administration simplifiée car les paramètres sont automatiquement stockés sur le disque externe dans le répertoire liveconf
* Installation complète sur disque dur, très rapide et facilement modifiable.
Téléchargement de l'iso : ICI
Quelques images et vidéos : ICI
Historique du projet : ICI
Documentation : ICI
Ecrit par FredB le 04/04/2008 @ 18:59
Voir les commentairesAjouter un commentaire
Squid-3.0.STABLE1 available
The Squid HTTP Proxy team is pleased to FINALLY announce the
availability of the Squid-3.0.STABLE1 release!
Please refer to the release notes at
http://www.squid-cache.org/Versions/v3/3.0/RELEASENOTES.html
if and when you are ready to make the switch to Squid-3.
This new release can be downloaded from our HTTP or FTP servers
http://www.squid-cache.org/Versions/v3/3.0/
ftp://ftp.squid-cache.org/pub/squid-3/STABLE/
or the mirrors. For a list of mirror sites see
http://www.squid-cache.org/Download/http-mirrors.dyn
http://www.squid-cache.org/Download/mirrors.dyn
Duane W
Ouf !
Ecrit par FredB le 17/12/2007 @ 09:09
Pas de commentaireAjouter un commentaire
Mamecab
Voici les nouveaux pré-requis (minimum):
Processeur 1 Ghz -> juste pour les jeux Neo-geo
Ram 256 Mega -> suffisant
CD ou DVD -> obligatoire
Carte réseau -> optionnelle
Un écran et une carte vidéo qui supporte le 1024x768 -> obligatoire
Attention pour l'utilisation d'un disque dur USB externe:
Pas de HDD interne SCSI ou SATA (ou alors désactivé dans le bios)
Avec le recul sur cette petite expérience, je m'aperçois qu'il est parfaitement possible de réaliser avec ce type de système des bornes multimédias interactives ayant comme avantages :
- Complètement personnalisable pour une entreprise (design, logo etc ...), de plus, il est facilement possible d'ajouter des données de manière dynamique, par réseau filaire, wifi ou disque externe, qui permettront ensuite la réalisation de nombreuses opérations supplémentaires.
- Maintenance facile pour l'utilisateur final, avec l'absence de disque dur la totalité du système se trouve sur le CD/DVD (ou clef USB), cela permet la diminution des risques de pannes ou de fausses manipulations pouvant bloquer la borne, en effet, en cas de problème il suffit de redémarrer « brutalement » la machine pour avoir un système parfaitement réinitialisé.
Dans le même esprit je ne saurais trop vous conseiller http://www.geexbox.org qui est une excellente distribution multimédia qui fonctionne aussi sur un Live CD
Bon, après ce petit intermède récréatif je retourne m'occuper de projets beaucoup moins affriolant, et les cliqueurs fous qui sont tombés sur ce site en cherchant dans google jeux vidéo ou bien multimédia, risqueront la déprime en voyant en lieu et place des news sur Livemamecab des pages sur le protocole VRRP ou bien sur Squid, pourtant je vous assure c'est tout aussi amusant, enfin parfois ...
A tous les joueurs, surtout les plus vieux, bon baiser de Racoon City, et bon courage pour tenter de finir Shinobi avec seulement trois crédits (ça il fallait que ça sorte car je n'en suis pas peut fière !) sous le regard condescendant des plus jeunes qui ne connaissent pas le plaisir malsain de la perte d'une pièce de 10 francs pour seulement 2 minutes de jeux.
Et oui tout ça provient de frustrations durant ma jeunesse ...
Un grand merci à Frederic et à Charlotte de c.la pour l'hébergement de l'ISO ICI
Quelques images et vidéos : ICI
Voir les commentaires pour plus de détails
Ecrit par FredB le 30/11/2007 @ 11:38
Voir les commentairesAjouter un commentaire
Mamecab
Voici une solution que j'ai trouvé en parcourant le code source de xmame.SDL 0.106
Dans le fichier usrintrf.c
Supprimer ou commenter le bloc de la ligne 418 à 429:
if we didn't find a settings file, show the disclaimer
if (show_disclaimer && ui_display_copyright(artwork_get_ui_bitmap()) != 0)
return 1;
show info about incorrect behaviour (wrong colors etc.)
if (show_warnings && ui_display_game_warnings(artwork_get_ui_bitmap()) != 0)
return 1;
show info about the game
if (show_gameinfo && ui_display_game_info(artwork_get_ui_bitmap()) != 0)
return 1;
Il suffit ensuite de configurer le makefile suivant vos besoinsEnjoy !
Ecrit par FredB le 26/11/2007 @ 19:35
Pas de commentaireAjouter un commentaire
MameCab
Voici la liste des nouveautés:
- Prise en charge des disques durs externes USB (fat32 et ext3)
C'est la grande nouveauté, si vous branchez un disque dur externe sur le port USB il est détecté au boot et pris en charge par le CD, ce qui permet:
1) De conserver et de modifier votre configuration Mame facilement
2) D'utiliser des roms sur le disque externe
3) D'utiliser des contenus Multimédia (Vidéos, MP3)
La synchronisation des données est automatique et ne demande aucune manipulation, il suffit de brancher le disque dur avant le démarrage du live cd et ensuite les différentes configurations (Mame, Gxmame, BMP) seront systématiquement sauvegardées
- Prise en charge du clavier
START1:
Touche 1 ou JOYCODE_1_BUTTON7
COIN1:
Touche 4 ou JOYCODE_1_BUTTON8
UI_CANCEL:
Escape ou JOYCODE_1_BUTTON6
Pour le reste c'est les touches standards de Mame
- Ajout de Gxine: DVD, Divx, etc
- Ajout de BMP: Mp3, CD audio, etc
Un grand merci à c.la qui m'offre un espace de stockage suffisant pour les ISO ICI
Historique et documentation de la borne
Voir les commentaires pour plus d'informations.
Ecrit par FredB le 01/11/2007 @ 19:03
Voir les commentairesAjouter un commentaire
VRRPD: 19/10/07
- Correction d'un bug:
Quand un processus Vrrpd est éteint par un kill (-15 ou killall) l'IP virtuelle disparait bien, mais la machine reste en l'état.
Maintenant le processus Vrrpd intercepte le signal et avant de mourir passe en backup
De plus j'ai supprimé des lignes de log qui polluaient en affichant "short link down" lorsque une interface montait ou descendait
Ecrit par FredB le 19/10/2007 @ 14:27
Pas de commentaireAjouter un commentaire
Squid-3.0.RC1 now available
The Squid Web Proxy developers are pleased to announce the availability of the Squid-3.0.RC1 "release candidate" release.
This new release can be downloaded from our HTTP or FTP servers:
http://www.squid-cache.org/Versions/v3/3.0/
ftp://ftp.squid-cache.org/pub/squid-3/DEVEL/
Or the mirrors. For a list of mirror sites see:
http://www.squid-cache.org/Download/mirrors.dyn
http://www.squid-cache.org/Download/http-mirrors.dyn
Regards
The Squid Web Proxy developers
Ecrit par Fredb le 03/10/2007 @ 08:56
Pas de commentaireAjouter un commentaire
Squid 3.0
Mon relevé de bugs :Squid 3.0
Je suis particulièrement admiratif du travail réalisé par Alex Rousskov qui corrige les bugs plus vite que je ne les remonte, enfin presque ;-) , ce qui augure d'une première version vraiment stable de squid 3.0.
Si vous avez une expérience avec un proxy et un antivirus ICAP sur un réseau important (+ 200 requêtes seconde sur le proxy) je suis intéressé par un retour d'expérience afin de pouvoir procéder à une comparaisons des différents logiciels.
Je vais ajouter ici mes notes, notamment une description des prochaines options ICAP du fichier squid.conf.
Oui, je sais c'est en vrac ...
Voir les commentaires pour plus de détails
Ecrit par FredB le 12/07/2007 @ 10:46
Voir les commentairesAjouter un commentaire
MameCab
Définition : Une Mame Cab est une borne d’arcade (Arcade Cabinet en anglais) modifiée ou créée de toutes pièces dans le but d’accueillir un PC doté d’un émulateur en lieu et place des cartes électroniques d’origines, le but de l’opération étant bien évidemment de pouvoir jouer dans des conditions identiques à celles d’une borne originale sans devoir dépenser des fortunes dans l’achat de jeux d’arcade. source: www.emunova.net
Ce CD permet l'utilisation de xmame sans disque dur, sans clavier, et sans souris, le contrôle se faisant uniquement avec les pads via une interface graphique (gxmame).
C'est une demande unique, il n'y a donc pas pour l'instant de documentation complète, mais vous pourrez jeter un oeil au répertoire /configfredb de l'iso
De base le CD ne fonctionne qu'avec une carte nvidia mais c'est facilement modifiable. Màj (30/06/07): Une FAQ est disponible
Voir les commentaires pour plus d'infos
Ecrit par FredB le 28/05/2007 @ 17:55
Voir les commentairesAjouter un commentaire
Divers: Numrec / Sourdrille
Une fois n'est pas coutume, je vais faire de la pub, mais pour deux amis ...Tout d'abord avec la société NumREC, qui vous permettra de conserver vos photos, vos diapos ou vos vidéos, sur DVD. Il fait aussi le P’titnum : un mini album photos, qui vous suivra partout.
Et pour finir de la visite virtuelle sur 360°.
Ensuite avec David Sourdrille, illustrateur bien connu des amateurs de BD qui a beaucoup publié dans différents magazines (Marianne, Psikopat, Men's Health).
Je suis certain que si vous venez de ma part ils vous feront une ristourne ...
Ecrit par FredB le 15/05/2007 @ 09:58
Voir les commentairesAjouter un commentaire
VRRPD: 13/02/07
Vrrpd-1.0-FredB-0.8.tar.gz- Optimisation globale de l'application (bascule plus rapide en mode Master)
- Correction d'un bug potentiel lors du passage des paramètres pendant le démarrage de l'application
- Log plus simple et moins verbeux
- Correction d'un bug empêchant le retour en mode Master lors de l'utilisation de VRRPD avec une seule interface réseau.
Ecrit par FredB le 13/02/2007 @ 09:42
Pas de commentaireAjouter un commentaire
Divers: Document ICAP: 05/02/07
Un petit document qui trainait sur mon disque concernant l'utilisation du protocole ICAP hors de l'environnement HTTP.Puisqu'il est possible, en appliquant des règles spécifiques, de filtrer certains contenus considérés comme potentiellement dangereux en HTTP, je me suis posé la question de la possibilité d’une utilisation de ce protocole dans une architecture différente, en l'occurrence dans la situation de scanneur de fichiers antivirus pour un simple poste de travail.
Je posterais bientôt les sources du client (Après avoir fait du ménage dans le code ...)
ICI
Ecrit par Fredb le 05/02/2007 @ 11:30
Pas de commentaireAjouter un commentaire
VRRPD: 04/12/06
Vrrpd-1.0-FredB-0.7.tar.gz- Atropos : Client pour vrrpd permettant de visualiser et de modifier l'état d'une machine.
- Augmentation du temps de réaction Vrrpd en cas de coupure réseau (Link down)
- Correction d'un mauvais fonctionnement concernant les gratuitous ARP
Ecrit par Fredb le 04/12/2006 @ 14:13
Voir les commentairesAjouter un commentaire
VRRPD: 06/11/06
Vrrpd-1.0-FredB-0.6.tar.gzCorrection d'un mauvais fonctionnement de l'application après de multiples bascules (MASTER -> BACKUP -> MASTER -> BACKUP)
Ecrit par Fredb le 06/11/06 @ 14:13
Pas de commentaireAjouter un commentaire
VRRPD: 17/10/06
Vrrpd-1.0-FredB-0.5.tar.gz- Optimisation du comportement avec plus de trois interfaces par serveur (MAX 9).
- Réécriture du format de log :
Ajout d'un champ (vrrpd: VRRP ID 1 on eth0) permettant de suivre un processus.
Oct 17 01:15:38 netfilter1 vrrpd: VRRP ID 1 on eth0: WARNING: Link down eth0
Oct 17 01:15:38 netfilter1 vrrpd: VRRP ID 1 on eth0: going to Backup state
Oct 17 01:15:38 netfilter1 vrrpd: VRRP ID 1 on eth0: Another vrrpd run with PID: 7277 my PID: 7275
Oct 17 01:15:38 netfilter1 vrrpd: VRRP ID 1 on eth0: I ask : VRRPD PID: 7277 Backup state
Ecrit par Fredb le 17/10/2006 @ 14:03
Pas de commentaireAjouter un commentaire
VRRPD: 21/09/06
Vrrpd-1.0-FredB-0.4.tar.gz- Gratuitous ARP sur les interfaces physiques à chaque changement d'état MASTER et SLAVE
Ecrit par Fredb le 21/09/06 @ 13:58
Pas de commentaireAjouter un commentaire
VRRPD 08/09/06
Vrrpd-1.0-FredB-0.3.tar.gz- Modification du format des logs, ajout d'un tag WARNING sur les motifs de pannes
par ex: (Sep 21 17:43:49 src@Netfilter vrrpd: WARNING: Link down eth1)
- Modification du comportement inter-processus:
Dans la version précédente lors d'une panne, par exemple une interface Link down,
tous les processus passaient en Backup, puis si les conditions étaient favorables certains
essayaient de passer en STATE MASTER. Maintenant ils restent tous en STATE BACKUP dans l'attente du changement d'état de l'interface (retour en Link up) cela evite d'avoir deux liens en STATE MASTER lors de la remise en service.
Ecrit par Fredb le 08/09/2006 @ 13:49
Pas de commentaireAjouter un commentaire
VRRPD 27/06/06:
Vrrpd-1.0-FredB-0.2.tar.gz- Petit changement cosmétique dans les messages syslogs
Ecrit par FredB le 27/06/2006 @ 12:13
Pas de commentaireAjouter un commentaire
VRRPD 04/06/06:
Vrrpd-1.0-FredB-0.1.tar.gzVrrp: Protocole qui permet de remplacer un serveur défaillant en cas de panne, quand un équipement tombe un autre va prendre en charge les connections.
Version originale vrrpd
- Ajout d'une supervision, détection d'anomalie sur tous les processus permettant la gestion et la supervision d'état d'un serveur utilisant plusieurs interfaces réseaux.
- Passage de commandes lors d'un changement d'état VRRP
Ecrit par Fredb le 04/06/2006 @ 11:52
Pas de commentaireAjouter un commentaire
Proxy FTP 23/09/05:
Proxy-suite-1.9.2.4-FredB-patch-V4.tar.gz- Réécriture des logs avec un champ IP ftp-child [22446] <09/23-11:20:13> TECH-DBG [ 10.1.1.110 ] from Server-PI (5): '200 PORT command successful.'
Ecrit par Fredb le 23/09/2005 @ 11:48
Pas de commentaireAjouter un commentaire
Proxy FTP 01/09/05 :
Proxy-suite-1.9.2.4-FredB-patch-V3.tar.gz- Correction d'un bug potentiel dans les fichiers groupes (caractères spéciaux)
- Correction d'un bug empêchant le fonctionnement correcte de l'application sans identification ldap
- Simplification du fichier de conf (plus besoin de group-number)
- Les fichiers groupes peuvent maintenant contenir les IP sources ainsi que les réseaux des utilisateurs (ftp client), ce qui ajoute un potentiel de filtrage supplémentaire
Ecrit par FredB le 01/09/2005 @ 11:47
Pas de commentaireAjouter un commentaire
Informations
Ces informations sont disponibles sur toutes les pages du site.
Bla Bla :
Proverbe aléatoire à méditer, ou pas :
Qui aime ses lunettes ménage sa monture
- [
Powered by du bricolage en PHP, du café et une lointaine base Itseasy
|
Thème : Light Blue par Vanquish
] -
© Frédéric Bourgeois Rennes, tous droits réservés - Reproduction interdite.
Administrer
Attention les informations ne sont données qu'à titre indicatif (surtout le proverbe).