Bienvenue sur kankan.is-a-geek.net

Si vous empruntez les transports en commun parisiens, l'événement n'est pas passé inaperçu : Google fait de la publicité pour son navigateur, Chrome. Même si annoncer est courant pour des entreprises de cette taille, c'est inhabituel pour Google. La campagne de publicité, d'une ampleur immense, intervient partout en Europe, juste après la validation du ballot screen par l'Union Européenne. Un moyen d'inciter les internautes à cliquer sur l'icône de Chrome ?

Image sur licence CC-By-Nc-Sa (source)

Lire la suite...

Joyeux Noël à tous !

Sauf à ceux qui n'aiment pas Noël

Bonjour à tous,

Cela faisait un petit moment que je voulais changer le site de serveur, pour mieux le maitriser.

Faute de pouvoir m'auto-héberger, je me suis résolu à basculer ce site sur un RPS que je loue avec plusieurs autres étudiants de l'EFREI. Un RPS est un petit serveur sans disque dur (le stockage se fait en iSCSI), ce qui ne le rends pas très performant pour les bases de données. Mais pour un petit site comme ce blog, cela suffit amplement.

Outre ce blog, ce serveur héberge un serveur DNS, un serveur mail, occasionnellement un serveur Urban Terror, et tout un tas de petits services.
Ce genre de machine est très bien adaptée pour un serveur de jeu, ou encore pour des VPN (ce qui ne demande pas d'accès disque, sauf pour les logs). Quelques petits sites peuvent également tenir dessus, mais dans ce cas, il faut faire très attention aux serveurs de base de données (voir les mettre sur une autre machine).

Au niveau du site, cet auto-hébergement a plusieurs conséquences :
-J'ai pû héberger une zone DNS en eu.org (1), donc je l'utilise pour ce blog,
-Le blog est accessible en IPv6 (2),
-Je peut lancer pas mal de petits sites en relation avec ce blog (3),


(1) : Il m'a quand-même fallu 3 mois pour que la validation du domaine soit effective, j'espère qu'il n'en faudra pas autant pour changer les serveurs DNS chargés de la zone.
(2) : eu.org autorise l'enregistrement de serveurs DNS en IPv6, et les serveurs d'OVH disposent d'un /64 (les préfixes annoncés par les routeurs sont en /56)
(3) Par exemple un site qui donne une URL courte pour accéder à un billet de ce blog .

Le DNS est un des services les plus essentiels d'Internet.

Mais c'est quoi le DNS ?

Si vous ne le savez pas encore, chaque machine sur Internet est adressée de manière unique par une série de nombres appelée adresse IP. Par exemple, 91.121.100.99 est l'adresse IP actuelle de la machine qui héberge ce blog. Bien que les nombres soient facile à manier pour les machines, ce n'est pas facile à retenir pour un humain. Un humain retient mieux des lettres, des mots.
Le DNS, ou Domain Name System, permet justement d'associer un nom (par exemple kankan.is-a-geek.net) à une adresse IP.
Pour cela votre PC connait l'adresse IP d'un serveur DNS (en général celui de votre FAI). À chaque requête, il va demander au serveur DNS qu'il connait Quelle est l'adresse IP de kankan.is-a-geek.net ?. Le serveur DNs regarde s'il n'a pas déjà la réponde en mémoire, et si cette réponse n'est pas périmée. Si tout est bon, il l'envoie à votre PC. Sinon, il interroge les serveurs DNS racines, qui vont lui indiquer quels serveurs interroger pour avoir la réponse. Ces serveurs peuvent eux-même répondre, où indiquer au autre serveur où se situe l'adresse IP demandée.
Pour éviter de faire toutes ces demandes à chaque fois, le serveur DNS de votre FAI va enregistrer la réponse.

(Ceci est assez schématique, en réalité c'est bien plus complexe)

Pourquoi Google lance-t-il un serveur DNS ?

Google a décidé d'ouvrir un serveur DNS public, qui joue le même rôle que le serveur DNS de votre FAI.
Le but officiel de Google est d'avoir un serveur DNS rapide, le plus rapide possible pour accélérer votre navigation sur Internet. Cela permet aussi de contrer certaines pratiques des FAI pour vous rediriger vers une page de pub si le nom de domaine n'existe pas (DNS menteur).
Toutefois, cela donne un pouvoir considérable à Google. Déjà, il est possible de voir quels sites vous consultez (d'après la FAQ, les adresses IP des internautes utilisant ces DNS sont effacées des logs après 24h, mais le reste est gardé pour faire des statistiques, et les infos ne sont pas croisées avec votre compte Google). Biens que ses informations soient anonymisées, elles permettent de faire des statistiques (mots-clés populaire, etc).
Il y a quand-même un point positif : le DNS public de Google n'est pas un DNS menteur. De plus, le DNS de Google semble très rapide (plus qu'OpenDNS). Mais il ne vaut pas un serveur DNS local.

Utiliser les serveurs DNS de Google

Pour utiliser les serveurs DNS de Google, il suffit de configurer votre système d'exploitation pour utiliser 8.8.8.8 en serveur DNS primaire et 8.8.4.4 en serveur DNS secondaire.

Références

-Tout le monde parle de Google DNS

Après le vote d'Hadopi, le ministère de la culture n'a pas cru nécessaire de renouveler le nom de domaine jaimelesartistes.fr.
Du coup, un internaute l'a acheté pour rediriger le site vers jaimelesartistes.info.
À la place du site de Christine Albanel, nous avons donc une page clamant jaimelesartistes.fr mais toujours pas les majors.

Ne pas renouveler un nom de domaine, où comment le ministère de la culture perd encore de la crédibilité (si c'est possible) et 85 000 euros...

Cerise sur le gâteau, le proxy du ministère de la culture est bloquée et redirige sur cette page. Et pour bien s'amuser, il donne même un code PHP permettant de le faire.

Source : PC Impact

Edit : cet épisode a fait réagir certains députés, comme Lionel Tardy (député UMP farouchement opposé à la loi Hadopi). Enfin, le site de promotion de la loi Hadopi existe toujours. Il est accessible depuis l'URL www.culture.gouv.fr/culture/aimelesartistes/index.html, qui avouons-le est nettement moins joli. Enfin, le ministère de la culture a supprimé toute référence à jaimelesartistes.fr depuis les pages de son site.

Édit 2 (10 novembre) : Cette fois, c'est officiel, le site a été abandonné, bien que le nom de domaine en .com ait été acheté, et que le site ait refait surface sur les serveurs du ministère de la culture. Le site était "événementiel", donc voué à disparaitre une fois la loi votée. Source.

Encore une autre brève pour signaler que la conférence de presse autour du livre "La bataille Hadopi" (un livre libre, édité par In Libro Veritas, écrit par un collectif de plus de 40 auteurs) est retransmise sur Oxyradio en ce moment même (vous pouvez écoutez sur le site ou sur le canal radio 75 de votre Freebox).

Le livre parle d'Hadopi bien entendu, mais également de toutes les questions qu'il y a autour : la neutralité du réseau, le financement de la création, la culture libre, etc.

La conférence de presse a lieu en ce moment au Fouquet's. Un podcast sera bientôt disponible sur Oxyradio.

Édit : le podcast est disponible ici. Le livre est quand-à-lui disponible ici.

Bonjour à tous,

Juste une petite brève pour vous signaler d'Ubuntu Karmic est téléchargeable.
Comme d'habitude, préférez la version BitTorrent, pour ne pas surcharger les serveurs.
Cette version aura son lot de mises à jour logicielles (Firefox 3.5, noyau Linux 2.6.31, GNOME 2.28, KDE 4.3). D'autres changements ont étés effectués (système de fichier ext4 par défaut, récriture des scripts init pour Upstart, utilisation de Grub2 à la place de Grub, etc).

Pour ceux qui voudraient une liste des nouveautés plus complètes, c'est par ici. Enfin, le téléchargement c'est là.

Bonjour,
J'inaugure aujourd'hui une nouvelle catégorie, En vrac. Cela permet de poster facilement une grande quantités de liens.

-On commence avec Hadopi, qui a été presque entièrement validée par le conseil constitutionnel. Toutefois, cela ne changera rien pour les téléchargeurs.
-Maitre Eolas commente aussi la décision d'un point de vue juridique.
-Les Enfants du Web spécial Hadopi 2. Avec Marc Rees (PCINpact), Jérémie Zimmermann (La Quadrature du Net) et Guillaume Champeau (Numerama), qui nous donnent leur analyse de la loi et de la décision du Conseil Constitutionnel.

-Sur la neutralité du réseau, la FCC fixe des bases, avec des exceptions. Avec les brèches pareilles, on n'a plus aucune garantie.
-L'Allemagne suspend le filtrage des sites pédophiles : la liste de sites à filtrer était à 99% fausse, et en envoyant un message au hébergeurs des 1% restants, la grande majorité retire le contenu dans les 15 jours qui suivent. Ils ont su se remettre en question, et vont dans la bonne direction. En France, on fait ça quand ?

-On continue avec la sortie de Windows 7 de Jeudi dernier. Un Windows qui n'a rien d'exceptionnel selon moi (j'ai testé la version finale avec MSDNAA). Il va juste rattraper la catastrophe de Vista.

Trouvé sur le blog de ®om, sous licence CC-By-Sa.
C'est un peu long, mais ça vaut le détour.

albanel@majors$ sudo apt-get install hadopi
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances
Lecture des informations d'état... Fait
Les paquets supplémentaires suivants seront installés :
lib-bypass-constitution-francaise lib-propagande
lib-autorite-administrative-avec-tous-les-droits
E Les paquets suivants ont des dépendances non satisfaites : hadopi dépend de lo
bby-vivendi, mais lobby-vivendi est en conflit avec lib-information-impartiale.
Les actions suivantes permettront de résoudre ces dépendances :
s-asseoir-sur-les-libertés-fondamentales
Accepter cette solution [O/n] ? O

Les paquets suivants seront enlevés :
lib-presomption-d-innocence lib-droits-de-la-defense
lib-separation-des-pouvoirs lib-information-impartiale
Les NOUVEAUX paquets suivants seront installés :
hadopi lib-bypass-constitution-francaise lib-propagande
lib-autorite-administrative-avec-tous-les-droits lobby-vivendi
0 mis à jour, 5 nouvellement installés, 4 à enlever et 0 non mis à jour.
Il est nécessaire de prendre 70 heures de débat à l'Assemblée Nationale et un no
mbre indéterminé d'heures de propagande dans les médias.
Après cette opération, 500000€ d'argent public supplémentaires seront utilisés.
Souhaitez-vous continuer [O/n] ? O

Suppression de lib-presomption-d-innocence...
Suppression de lib-droits-de-la-defense...
Suppression de lib-separation-des-pouvoirs...
Suppression de lib-information-impartiale...

Réception de : 1 http://www.vivendi.fr lobby/control lib-bypass-constitution-fra
ncaise réceptionnés en 1s
Réception de : 2 http://www.vivendi.fr lobby/control lobby-vivendi réceptionnés
en 1s
Réception de : 3 http://www.vivendi.fr lobby/control lib-propagande réceptionnés
en 1s
Réception de : 4 http://www.sarkozy.fr util/rights lib-autorite-administrative-a
vec-tous-les-droits réceptionnés en 1s

Dépaquetage de lib-bypass-constitution-francaise...
Dépaquetage de lobby-vivendi...
I lobby-vivendi était déjà présent et très bien intégré au système.
Dépaquetage de lib-propagande...
Dépaquetage de lib-autorite-administrative-avec-tous-les-droits...

Génération de hadopi...
Refus de discussions...
Rejet des amendements proposés (utilisation du module anéfé-rejeté)...
Compilation de oofirewall...
Compilation de arguments-fallacieux...
Compilation de les-accords-de-l-elysee...
Compilation de les-ventes-de-cd-chutent-de-50%-et-celles-des-cassettes-audio-d
e-90%-c-est-inadmissible...
Compilation de la-creation-est-en-train-de-mourir-a-cause-de-gens-qui-attaquen
t-les-bateaux...

W Le module 5-gus-dans-un-garage semble poser des problèmes de compilation de ar
guments-fallacieux.

E Problème lors de la génération de hadopi : des composants cachés derrière des
rideaux sont apparus de manière inattendue. Réessayer [O/n] ? O

Pour éviter que le problème ne se reproduise, il est nécessaire de mettre à jour
le module deputes-godillots. Souhaitez-vous mettre à jour [O/n] ? O

Compilation de cope-rabat-les-troupes...
Compilation de laver-l-affront...
Mise à jour de deputes-godillots...

W De nombreux paquets de type amendement ralentissent l'installation d'hadopi.

L'installation de hadopi semble avoir réussi.

Vérification de la compatibilité avec la constitution française...
E Le module lib-bypass-constitution-francaise a été détecté par le conseil const
itutionnel.
E Le module répression a dû être désactivé pour protéger la constitution.

Installation obligatoire de internet-liberte-fondamentale.
Réception de : 1 http://www.constitution.fr rights internet-liberte-fondamentale
réceptionnés en 1s
Dépaquetage de internet-liberte-fondamentale...

albanel@majors$ for m in media; do echo 'Je prends acte de la décision du consei
l constitutionnel. 95% du texte a été validé.'; done

E lobby-vivendi panic détecté.
Prise en charge de l'erreur par sarkozy et lobby-vivendi.

exit

sarkozy@majors# deluser albanel
sarkozy@majors# ls gauche/corrompus/*
Trop de résultats ont été trouvés : affichage des premiers résultats.
jack_lang frederic_mitterrand
sarkozy@majors# adduser lang
> opération échouée
sarkozy@majors# adduser mitterrand
sarkozy@majors# su mitterrand

mitterrand@majors$ sudo /etc/init.d/pantind start
* Starting PantinServer [ OK ]
mitterrand@majors$ pantin -verbose
Attente des ordres...
Exécution à distance de "apt-get install hadopi 2"...
L'installation du paquet hadopi2 peut corriger le problème. Tenter [O/n] ? O
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances
Lecture des informations d'état... Fait
Les paquets supplémentaires suivants seront installés :
ordonnance-penale negligence-caracterisee
on-vous-prend-vraiment-pour-des-cons
Les NOUVEAUX paquets suivants seront installés :
hadopi2 ordonnance-penale negligence-caracterisee
on-vous-prend-vraiment-pour-des-cons
Les paquets suivants seront mis à jour :
lib-bypass-constitution-francaise
0 mis à jour, 4 nouvellement installés, 0 à enlever et 1 non mis à jour.
Il est nécessaire de prendre 40 heures de débat à l'Assemblée Nationale.
Après cette opération, 300000€ d'argent public supplémentaires seront utilisés.
Souhaitez-vous continuer [O/n] ? O

Réception de : 1 http://justice-expeditive.fr tools ordonnance-penale réceptionn
és en 1s
Réception de : 2 http://justice-expeditive.fr tools negligence-caracterisee réce
ptionnés en 1s
Réception de : 3 http://habitudes.gouv.fr kernel on-vous-prend-vraiment-pour-des
-cons réceptionnés en 1s
Réception de : 4 http://henrard.fr control lib-bypass-constitution-francaise réc
eptionnés en 5 minutes

Dépaquetage de ordonnance-penale...
Dépaquetage de negligence-caracterisee...
Dépaquetage de on-vous-prend-vraiment-pour-des-cons...
I En fait ce module était déjà présent sur le système depuis un moment.
Dépaquetage de lib-bypass-constitution-francaise...

Paramétrage de on-vous-prend-vraiment-pour-des-cons...
Paramétrage de lib-bypass-constitution-francaise...

Génération de hadopi2...
Refus de TOUTES discussions (ignorer-analyses-pertinentes activé)...
Rejet de TOUS les amendements proposés (utilisation du module anéfé-rejeté-en-ra
fale)...
Le paquet arguments-fallacieux existait déjà, mais il nécessite maintenant les d
épendances arguments-fallacieux-negligence-caracterisee et arguments-fallacieux-
ordonnance-pénale. Installer [O/n] ? O

Réception de : 1 http://henrard.fr control arguments-fallacieux-negligence-carac
terisee réceptionnés en 2 jours
Réception de : 2 http://henrard.fr control arguments-fallacieux-ordonnance-pénal
e réceptionnés en 1 jour

Dépaquetage de arguments-fallacieux-negligence-caracterisee...
Dépaquetage de arguments-fallacieux-ordonnance-pénale...

W hadopi2-senat-1 est moins performant que hadopi-senat-*.
I deputes-godillots utilisé pour compiler le module vote-solennel.
W Problème éventuel de sécurité. Des éléments de compilation de vote-solennel on
t peut-être été contrôlés à distance : des incohérences entre leurs données et l
eurs actions ont été détectées.
La compilation de vote-solennel a réussi.

W L'installation de hadopi2-senat-2 a fonctionné, mais il semble que 90% du code
source du paquet n'ait pas été utilisé.

Compilation de vote-solennel-2...
I deputes-godillots fonctionne à merveille.
La compilation de vote-solennel-2 a réussi.

Vérification de la compatibilité avec la constitution française...
E Le module on-vous-prend-vraiment-pour-des-cons a fortement déplu au conseil co
nstitutionnel.
E Le paquet hadopi2 a été tagué "censuré" par le conseil constitutionnel.

Attente des ordres...
Ordre reçu de lobby-vivendi : créer une taxe sur les fournisseurs d'accès sans c
ontrepartie.
Résolution du problème trouver-des-arguments-bidons-pour-faire-passer-ça-et-refu
ser-la-contribution-créative en cours...
Réception de : 1 http://www.majors.fr help toubon réceptionnés en 1s
Réception de : 2 http://www.majors.fr help zelnik réceptionnés en 1s

Attente des ordres...


Source : ®om's blog, apt-get install hadopi
Auteur original : ®om
Ce billet est sous licence CC-By-Sa