quelques notes sur la manipulation d’images qemu / xen / kvm / etc.
Monter des partitions d’images :
losetup /dev/loop0 sys.img
kpartx -av /dev/loop0
mount /dev/mapper/loop0p1 /mnt/
chroot /mnt/
umount /mnt
kpartx -d /dev/loop0
losetup -d /dev/loop0
Responsable de 12% des appels internationaux et revendiquant plus de 23 millions d’utilisateurs, Skype est aujourd’hui un mastodonte de la télécommunication. Un incontournable … Or qui dit incontournable dit aussi cible privilégié des pirates.
Si l’application ne présente en elle-même que peut de menace pour l’utilisateur, son utilisation introduit un risque qu’il est inutile de prendre.
Cela représente une grosses insécurités pour l’utilisateur. Il est en effet difficile voir impossible de savoir quelles sont les données réelles qui transitent en plus de la voix et de la vidéo. Tout est possible : données sensibles, secrets d’entreprise, information sur la topologie réseau, virus, vers, etc. Et tout cela sans détection possible. Ainsi, un appel en réception ou en émission peut être responsable de l’introduction de virus ou de fuite d’information.
Alors qu’en 2006 Iliad et sa dedibox révolutionnait l’offre des serveurs dédié, aujourd’hui online.net vient de lancer une nouvelle offre encore plus révolutionnaire. Comparaison de ces solutions d’hébergement :
Avant toute chose petit descriptif des offres
dedibox est une marque de la société online.net qui fait partie du groups Iliad.
marque du groupe OVH
Un grand nom du DNS
Offre Disque Ram CPU IP Prix
Après avoir joué à titre perso avec Xen et des dedibox v2 me voilà nez à nez avec une dedibox pro à virtualiser … Mais cette fois ci pas de machine en ip-privé tous les domU sont en ip publique.
Oui je sais je ne met que des debian sur mes serveurs.
Installer une debian lenny 32 (debian 5.0) avec juste un / de 3G, l’espace restant sera utilisé par le LVM. Ne pas oublier de changer les mots de passes.
Montage vidéo sous linux.
Quelques pistes :
pour activer le net sur le wifi quand le bridge est cassé, ajouter ces 2 lignes dans /etc/firewall.user
WLAN=$(nvram get wifi_ifname)
iptables -A FORWARD -i $WLAN -o $WAN -j ACCEPT
pour activer le multiposte de la freebox sur tous les PCs de la maison avec openwrt Backfire 10.03 brcm47xx / brcm-2.4 :
opkg update
opkg install kmod-ipt-nathelper-extra
reboot
Attention impossible de faire fonctionner rtsp avec le noyau 2.6
Un sas vélo c’est la zone délimité au sol devant les carrefours pour laisser passer les vélos. Dans l’agglomération Lilloise il est difficile de les raté. Il y a en effet 2 grosses bandes vertes continues aux pieds des feux.
Selon le code de la route, articles R415-15 et R412-30, tout véhicule qui ne respecterait pas le sas vélo risque une amende de catégorie 4 (de 90€ à 750€), 4 points et jusqu’à 3 ans de retrait de permis.
Ou comment brancher son client de messagerie instantané préféré sur facebook pour discuter avec ses amis de Facebook.
Techniquement c’est très simple, facebook utilise un protocole libre pour la messagerie instantanée : XMPP anciennement nommé jabber. (voir http://www.facebook.com/sitetour/chat.php)
Aller dans facebook, choisir son “Nom d’utilisateur” j’ai par exemple choisis tcweb. Dans votre client Jabber préfé, ajouter un compte sur le serveur chat.facebook.com avec votre mot de passe facebook. J’ai par exemple mis : tcweb@chat.facebook.com. Et voilà maintenant vous pouvez discuter avec tous vos contacts Facebook sans avoir à visiter le site web.
dans main.cf :
virtual_alias_maps = ..., hash:/etc/virtual-aliases
alias_maps = ..., hash:/etc/aliases
contenu du fichier /etc/virtual-aliases
test@example.com test
contenu du fichier /etc/aliases
test: "|/rep/du/script/test.sh"
droit d’exécution sur le script
chmod +x /rep/du/script/test.sh
génération des .db
newaliases
postmap /etc/virtual-aliases
reste plus qu’à envoyer un mail à test@example.com pour lancer /rep/du/script/test.sh
capturer du trafic avec tcpdump pour l’analyser dans wireshark anciennement ethereal :
tcpdump -s 0 -w /tmp/fichier.dump
reste à ouvrir /tmp/fichier.dump dans wireshark
Après avoir joué à titre perso avec Xen et des dedibox v2, après avoir trituré du Xen sur des dédibox pro me voilà nez à nez avec une dédibox pro à virtualiser … Cette fois ci pas de Xen mais du KVM
Oui je sais je ne met que des debian sur mes serveurs.
Installer une debian lenny 64 (debian 5.0) avec juste un / de 3G, l’espace restant sera utilisé par le LVM. Ne pas oublier de changer les mots de passes.
Le besoins est le suivant : après avoir fait un backup depuis un snapshot lvm d’un domU xen, l’objectif est de relancer l’image de ce domU dans un virtualBox … On va convertir une archive tgz en image disque vdi en passant par du raw :-)
Attention, pour l’instant la procédure n’est pas générique elle ne fonctionne qu’avec debian, enfin avec les tgz de machine fonctionnant sous debian.
Le domU utilise des disque en lvm