mercredi 25 octobre 2017

LXQt 0.12.0 sous FreeBSD

L'annonce de la sortie de LXQt 0.12.0 a été annoncé récemment. Nous allons voir dans ce billet comment l'installer sur le système d'exploitation FreeBSD, et pouquoi il n'est pas encore disponible officiellement.

Lire la suite...

Lundi 16 octobre 2017

Nouveau thème

Comme vous avez pu peut être le constater, j'ai mis en place un nouveau thème. Seul pour l'instant, le blog et notre portail ont une apparence unifié. Le wiki va venir plus tard (d'ici la fin de mes vacances ...). Il peut y avoir des choses qui passent mal, cela sera réglé au fur et à mesure.

L'ensemble de mes modifications sont disponibles sur le dépôt GitHub. [1]

Note

[1] Je sais, ce n'est pas libre, mais beaucoup de logiciels l'utilisent, et c'est plus facile pour y contribuer (pour des patchs par exemple).

mardi 5 septembre 2017

HTTPS partout

L'ensemble des sites (blog et wiki) sont désormais uniquement accessibles en HTTPS [1]. Merci à notre hébergeur TuxFamily pour cette initiative.

L'ajout d'un fichier .htaccess à la racine avec ce contenu permet de mettre en place cette fonctionnalité :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L]

Note

[1] Cela fait suite à une demande de plusieurs adhérents sur notre liste de diffusion.

Dimanche 3 septembre 2017

Mise à jour réussie

Profitant d'un peu de temps libre en ce dimanche de septembre, j'en ai profité pour mettre à jour le gestionnaire de blog. Nous sommes passés d'une version 2.11.2 à une version 2.12.1.

Auparavant je passais par l'application d'un patch, mais les administrateurs de TuxFamily semblent avoir mis des limitations, cette procédure n'est plus réalisable. Je me suis donc fait un ensemble de programmes pour me simplifier la tâche.

Il ne nous reste plus qu'à trouver un joli thème (si possible compatible avec les tous les terminaux).

vendredi 6 janvier 2017

Rétrospective 2016

Dans ce billet, je vais détailler mes activités « visibles » concernant FreeBSD au cours de l'année écoulée.

Lire la suite...

Galette des rois le jeudi 26 janvier 2017

galette-des-rois.jpg

Avant tout, je souhaite une bonne et heureuse année à tous.

Venez déguster la galette des rois le jeudi 26 janvier 2017 à partir de 19h30. Ce sera l'occasion de se souhaiter une bonne année les uns les autres dans la bonne humeur.

Pour connaître le nombre de personne qui sera présent, un framadate est à votre disposition.

vendredi 14 octobre 2016

Comment forcer urllib3 à vérifier les requêtes HTTPS

urllib3 est un module python extrêmement puissant, qui enrichit les différents modules relatifs aux réseaux présents dans la bibliothèque standard.

Il existe différentes manières pour effectuer une requête (il suffit de voir la documentation). Jusqu'ici je ne m'étais pas penché sur le cas du protocole HTTPS.

Par défaut on obtient ce message :

/usr/local/lib/python2.7/site-packages/urllib3/connectionpool.py:841: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/l...

InsecureRequestWarning)

Même si l'on utilise la classe urllib3.connectionpool.HTTPSConnectionPool, le warning est toujours présent.

Il faut faire appel à un autre module, certifi, donc l'instance de HTTPSConnectionPool s'écrit alors :

[...]

conn = urllib3.connectionpool.HTTPSConnectionPool(host, cert_reqs='CERT_REQUIRED', ca_certs=certifi.where())
res = conn.request('GET', '/')

[...]

En annexe, vous trouverez un exemple complet.

On le lance de cette manière :

python npmjs.py
HTTPHeaderDict({'Content-Length': '3143', 'Via': '1.1 varnish', 'X-Cache': 'MISS', 'Accept-Ranges': 'bytes', 'X-Timer': 'S1476454061.911429,VS0,VE292', 'Vary': 'Accept-Encoding', 'X-Served-By': 'cache-fra1231-FRA', 'server': 'CouchDB/1.5.0 (Erlang OTP/R16B03)', 'Connection': 'keep-alive', 'etag': '"ETFO48QX32KIQMANPF4IXAOMS"', 'X-Cache-Hits': '0', 'Cache-Control': 'max-age=300', 'Date': 'Fri, 14 Oct 2016 14:07:42 GMT', 'Content-Type': 'application/json', 'Age': '0'})

mercredi 12 octobre 2016

Install Party le 15 octobre 2016 au CERI à Avignon

L'association participera à l'install party, qui se déroulera le samedi 15 octobre 2016 de 14h00 à 18h00 au CERI.

Le plan d'accès se trouve sur cette page.

install-ceri50.jpg

Les partenaires de cet événement sont Créativa (pépinière d'entreprises située sur le site de Agroparc), et LDLC Avignon.

Le programme

  • Une présentation en amphithéâtre en début d'après-midi
  • Déploiement dans 2 salles
  • Démos

Venez nombreux !

mardi 11 octobre 2016

FreeBSD 11.0 pointe le bout de son nez

FreeBSD 11.0-RELEASE est officiellement sortie le 10 octobre 2016. Après 4 versions BETA, et 3 RC, puis une reconstruction des ISOs après la découverte d'un bug dans loader(8) [1]. Cette fois-ci nous pouvons mettre à jour notre système.

Qu'elles sont les nouveautés importantes ?

Dans les grandes lignes nous avons :

Le chiffrement DSA est maintenant désactivé dans OpenSSH (par conséquent le protocole 1 n'est plus supporté).

Un nouvel outil, uefisign(8) a été ajouté pour vérifier l'existence des signatures pour le secure boot UEFI.

On peut monter dans les jail(8) les systèmes de fichiers (en utilisant l'émulation Linux) linprocfs(5) et linsysfs(5).

Le support du 802.11n à été ajouté, ainsi qu’une multitude d’améliorations dans l'API 802.11 d'une manière générale.

De nombreux améliorations ont été apporté dans le support des architectures ARM (32 et 64 bits).

Mise à jour du compilateur Clang dans la version 3.8.0 (ainsi que toute l'infrastructure, LLVM, LLDB, etc. qui va avec).

Pour une utilisation en desktop (grande amélioration du support des cartes graphiques Intel et Radeon), drm a été mis à jour, elle a été synchronisée avec le noyau Linux 3.8.13.

Pour plus de détails, vous pouvez consulter cette page qui récapitule tous les changements.

Côté logiciels portés

  • GNOME 3.18
  • KDE 4.14
  • Firefox 49.0
  • Xfce 4.12

Je vous conseille de lire attentivement le tableau pour connaître le support (du point de vue sécurité) des précédentes versions.

Note

[1] C'est pourquoi la commande uname -r affiche le préfixe -p1, qui mentionne qu'il y a eu un correctif.

mercredi 5 octobre 2016

LXQt sous FreeBSD

Deux semaines après l'annonce de sortie de la dernière version (0.11.0) du gestionnaire de bureau LXQt, je viens de terminer le portage (cette fois-ci avec l'aide de Jesper Schmitz Mouridsen).

Pour pouvoir l'installer il va falloir tout d'abord récupérer certaines bibliothèques en provenance du dépôt expérimental de l'équipe en charge de la maintenance de KDE.

En effet LXQt repose sur certains composants issus de KDE Frameworks 5.

Tous les détails sont accessibles sur la page dédiée du wiki [1]. Je parts du principe que vous avez déjà le catalogue des logiciels portés (généralement dans /usr/ports).

Obtenir KDE Frameworks 5 et Plasma

Ces ports ne sont pas encore dans le dépôt officiel (on peut parfois rencontrer des problèmes de compilation ou d'autres soucis).

Clonage du dépôt expérimental, KDE

On doit récupérer la branche qui s'appelle plasma5.

mkdir plasma5 ; cd plasma5
svn co http://area51.pcbsd.org/branches/plasma5/KDE .

Pour effectuer le merge, [2] il est préférable d'utiliser le script kdemerge.

fetch http://area51.pcbsd.org/trunk/area51/Tools/scripts/area51 -o ~/kdemerge

Merge

sh kdemerge -d plasma5 /usr/ports

Une fois l'installation du bureau terminé, je vous conseille de repartir sur un copie « propre », car l'importation touche de nombreux fichiers dans la structure interne du catalogue de logiciels portés.

Modification du fichier Mk/bsd.port.mk

Il faut rajouter deux nouvelle catégories (elles ont été définies par l'équipe en charge de KDE)

  • kde-frameworks
  • kde-plasma

Obtenir LXQt

Le travail est relativement simple, on récupert le script lxqtmerge et on compile les méta-ports x11-wm/lxqt et x11/lxqt-l10n (ce dernier contient les traductions).

fetch https://subversion.assembla.com/svn/lxqt/trunk/Tools/scripts/lxqtmerge

Avant de faire quelque soit, il faut adapter deux variables LOCAL_REPO et PORTSDIR. Ci-dessous les différentes options possibles :

usage: lxqtmerge options

options:
  -h    display this help
  -c    clone remote repository
  -m    merge into the ports tree
  -u    update local repository
  -r    revert changes

Dans notre cas, il faudra simplement faire :

sh lxqtmerge -c && sh lxqtmerge -m

LXQt repose sur le gestionnaire de fenêtre Openbox, si on effectue une installation « minimale » voici la liste des ports issus du dépôt KDE.

  • kf5-extra-cmake-modules
  • kf5-oxygen-icons5
  • kf5-kwayland
  • kf5-kwindowsystem
  • plasma5-libkscreen

La commande SQLite qui m'a retourné ce résultat :

sqlite3 /var/db/pkg/local.sqlite

sqlite> SELECT name, version FROM packages WHERE name LIKE 'plasma%' OR name LIKE 'kf5%' ORDER BY origin;
kf5-extra-cmake-modules|5.26.0
kf5-oxygen-icons5|5.26.0
kf5-kwayland|5.26.0
kf5-kwindowsystem|5.26.0
plasma5-libkscreen|5.7.95
sqlite>

Notes

[1] Celui hébergé par FreeBSD.

[2] On copie le contenu du dépôt KDE vers le catalogue des logiciels portés officiel.

- page 2 de 14 -