Category Archives: Technology

Tips and test on technological product and components. Operating system, networks, hardware, security…
Astuces et tests autour de produits et composants technologiques, systèmes, réseaux, hardware, sécurité …

Forward de ports avec SSH

Posted on by
Reply

SSH peut être utilisé pour forwarder des ports, il est ainsi possible d’accéder à un port distant dont l’accès serait restraint au réseau local puisque SSH permet de simuler un accès local à distance.

On peut souhaiter, par exemple acceder, au travers d’un port local 2000 au port 80 d’une machine distante. La commande est alors la suivante :

ssh -N -l root -L 2000:ip_host_distant:80 host

L’option -N indique que l’on ne souhaite pas de Shell.
L’option -R peut être utilisé pour l’inverse à savoir mapper sur la machine distante un port qui sera en fait local (visible depuis le client).

Note : le terme local correspond au client ssh. Le termer distant correspond au réseau du serveur sshd.

JAVA et DNS Dynamiques

Posted on by
Reply

Par sécurité, Java, lorsqu’il connait une association nom de domaine-IP, la mémorise de façon infinie. De cette sorte, on évite les attaques de DNS, ou simplement la surcharge inutile des serveurs. Cette philosophie serait interressante si l’on n’était pas confronté certaine fois à des DNS dynamiques, dont l’adresse change régulièrement.

J’ai pour ma part rencontré ce problème sur ce site lorsque j’interrogais mon adresse IP pour ne pas comptabiliser les requetes locales.

Il est alors nécessaire de modifier les règles de sécurité de Java pour autoriser la mise à jour de son cache. Plus précisement, il s’agit de donner une durée de vie au entrées du cache DNS de la machine virtuelle.

Pour ce faire, il faut éditer le fichier présent dans le répertoire du JRE dont le chemin est ../lib/security/java.security et de modifier la ligne networkaddress.cache.ttl pour lui donner une valeur de 180(secondes) par exemple.

Alors, le serveur DNS sera à nouveau interrogé si la précédente requete a plus de 3 minutes.

Les processus JAVA doivent être relancés pour que les modifications soient prises en compte.

Extraire un mot pour en faire un paramètre

Posted on by
Reply

Ceci est utile lorsque vous souhaitez passer en paramètre d’un script le ième item retourné par une commande. Ce peut être le cas lorsque vous voulez extraire la taille d’un fichier à partir de la commande ls.

Pour faire celà, une solution simple est de passer par la commande awk comme indiqué ci-dessous :

taille=`ls -l fichier | awk ‘{print $5}’`

Le 5ème argument retourné par la commande ls sera mémorisé dans la variable taille.

Incrémenter une variable en shell

Posted on by
Reply

La solution est simple et à retenir :

var=$(($var + 1))

Bien sûr ceci ne se limite pas à une simple incrémentation : toutes les opérations de calcul sont possibles.

Notons que

var=$(( var + 1 ))

fonctionne aussi, mais personnellement il me semble que cet usage est un mauvaise habitude qui pousse à oublier par la suite de préfixer les variables lues par un $

Corriger le bug des tables de Mozilla et autres

Posted on by
Reply

Certaines versions de mozilla souffrent d’un bug qui, lors de l’affichage d’un tableau avec des images, font apparaitre des lignes blanches entre les cellules. Ce bug est problématique dans l’ajustement de graphiques. La solution est assez simple à mettre en oeuvre :
Ajouter les lignes suivante dans la page .html intégrant la table, dans la section <HEAD> :

  <style>
     img {display: block}
     iframe {display: block}
  </style>

La ligne img concerne les cellules avec image, la ligne iframe l’insertion d’internal frame qui souffre du même problème.

Compiler plus vite avec GCC

Posted on by
Reply

La compilation de programmes au travers de Gcc et de l’outil make est relativement lente, il est possible d’accélerer celà en utilisant l’option -j de make qui permet de lancer plusieurs compilations en parallèle.

Par exemple essayez make -j3 vous constaterez une différence non négligeable.

3 est une bonne valeur pour un processeur, dans une architecture multiprocesseurs, vous pouvez viser plus haut.

Cryptage et confidentialité avec GnuPG

Posted on by
Reply

Installer et utilise GnuPG pour le cryptage et décryptage d’emails.

Continue reading →

WiFi, une technologie attrayante à ne pas utiliser n’importe comment.

Posted on by
Reply

I.Introduction

Pour certains, Wifi semble la solution à tous leurs problèmes, j’ai eu l’occasion de lire certains articles dans lesquels quelques DSI annoncaient être déçu de cette technologie en laquelle ils avaient aveuglément confié leur avenir.
Mauvaise technologie ou mauvais choix ? Loin d’être à la hauteur des prétentions publicitaires des constructeurs, Wifi reste sans doute une technologie d’avenir par sa souplesse d’utilisation et l’accès à la mobilité qu’il procure.
Nous allons voir dans cet article comment ne pas utiliser Wifi de sorte à l’utiliser au mieux, comment éviter de mauvais choix.
Continue reading →