Latitude E 6500 RAM grave

Qui veut acheter mes 2 vieilles barrettes  (de RAM !) de 2 Go ?

Je passe en effet à 8 Go pour pouvoir faire tourner une VM avesc RSA Authentication Manager 7.x pour mon prochain voyage au Gabon.

Les monstres sont partis en colo. Megève pour Ju et La Jacine (dans le Vercors) pour Paul. C’était pas la peine d’aller si loin, il neige à Lostihuel ! Qu’est-ce que c’est calme !

Tiens, j’ai retrouvé ça  :  http://www.pauletjustine.net/index.htm. Trop bien, surtout les bons mots du P’tit lion qu’il va falloir que je mette à jour.

un peu de Perl sous CentoS ?

Sans doute la malédiction de Titan et d’ l’autre zozo qui se crêpe le chignon avec Montebourg : aujourd’hui j’ai crevé 2 fois !

Bon j’ai aussi fait un peu de Perl sous CentOS pour un exo de crypto et goûté une vieille mirabelle oubliée à Chinon 🙂

Et j’ai écouté « This is the sea » sur un vieille K7 des Waterboys, merci Mike Scott !

Ahhh… j’ai un seizième follower sur Twitter, je vais bientôt pouvoir arrêter de travailler (pour l’argent)

@lauMarot https://twitter.com/lauMarot

Allez, au pieu, demain levé 5h car les vilains partent en colo !

Louloute passe au lave-vaisselle

Au risque de détruire encores quelques vrais bon emplois inutiles (toiletteur de clodos, ça se serait un métier utile mais on cherche encore des sources de financement), on a trouvé une solution pour le lavage du chat ! Pour bénéficier gratuitement de ce service, Louloute est chargée du prélavage des assiettes 🙂

bien pratique … mais comme on ne le fait que tous les 10 ans, on a tendance à oublier.

Merci au guide OVH sur le sujet dont je vous fais un petit résumé.

Cela est possible grâces à 2 petits fichiers à placers sur le serveur :

• .htaccess

• .htpasswd

Ce sont des fichiers particuliers pour le serveur web. Il n’apparaissent pas dans l’arborescence du répertoire concerné si un internaute fait un accès à un répertoire listable (qui ne contient pas de page index, et dont le listage n’est pas interdit). Les paramétrages indiqués par un fichier .htaccess s’appliquent au répertoire où le fichier est installé, ainsi qu’à tout ses sous-répertoires. .htpasswd est un fichier à l’intérieur duquel sont indiqués les noms des utilisateurs ayant le droit de se connecter et leurs mots de passe sous forme cryptée. Il est généralement à la racine du site et peut être utilisé pour protéger plusieurs répertoires. Son chemin est référencé dans .htaccess. Sur le site d’OVH on trouver une page permettant de crypter un mot de passe : http://www.ovh.com/fr/espaceclients/outils/crypt_password.pl

Chaque ligne a la forme suivante :

Exemple pour l’utilisateur  « Laurent » dont le mot de passe est « alliacom » cela donnerait la ligne suivante :

Laurent:lmKFBJPIYmbgA (les deux premiers caractères représente la clef)

Pour bloquer l’accès à un répertoire complet, créez un fichier texte .htaccess qui sera de la forme suivante, et placez-le dans le répertoire à protéger.

AuthUserFile /chemin_d_acces_au_fichier_.htpasswd/.htpasswd

AuthGroupFile /dev/nullAuthName "Accès Restreint"AuthType Basicrequire valid-user

Il est aussi possible de bloquer l’accès à un ou plusieurs fichiers précis, il suffit d’ajouter les balises <Files…> (une balise FILES par fichier)

<Files protected_file.tx>

AuthUserFile /chemin_d_acces_au_fichier_.htpasswd/.htpasswd
AuthGroupFile /dev/null
AuthName "Accès Restreint Proto GeRiCO"
AuthType basic
require valid-user

 </Files>

Pour aller plus loin:http://www.securiteinfo.com/conseils/htaccess.shtmlPar ailleurs, pour utiliser en toute sécurité l'authentification .htaccess, l'emploi de HTTPS est indispensable.

Birthday paradox

Si on avait effectivement une distribution uniforme des dates des naissance sur l’année (non perturbée par les pics de reproduction des jours de fête…) il suffirait de réunir 23 personnes dans une même pièce pour avoir une chance sur 2 d’en avoir deux nés le même jour (et avec 57 personnes la probabilité passe à 99%). Vous voulez l’explication de Dan Boneh ou vous préférez celle de Wikipedia ?

Twitter Is Down

Elle doit bien avoir une semaine. C’est une copie d’écran du dernier coup de chaud de Twitter.

Bon, depuis Twitter a ressuscité et laissé fuiter dans la nature 250 00 comptes, mais arrêtons de donner trop d’importance à ce gadget de com’ bien sympathique et restons vigilants par rapport à tout ce qui est lu est posté sur internet avec aujourd’hui autant de facilité 🙂

ldapadmin

Bad day, today !  I’ve waste hours googling to find how to remove nsAccountLock attribute of an inetOrgPerson in Sun Directory Server. So I hope that this post will be helpfull for some other tech guys.

I had already spend a few minutes wondering what the LDAPAdmin crappy tool means displaying «  ». I needed then some time to remember that particular attributes were not not shown by default. So I ran another ldapsearch query explicitely asking for diplaying « nsAccountLock ». And could easily understand the resaon why I Ccould not bind !

Problem seen is half solved, no ? So, I start thinking about how to delete this f… attribute or modify its value to « FALSE ».

First point : you won’t find anything in the Oracle Directory Server Control Center ( web-based interface to access and manage server instances ). Second, LDAP Admin tools won’t allow you to edit directly the nsAccountLock attribute even then to see its value.

The only way I’ve found was to use ldif commands. LDIF is  not my favorite format for managing directory content, neither is DSML :-). I had to google once again to find right syntax for removing/editing an attribute.

Finally, I chose the following one that, wich of course did not work from LDAPAdmin import feature. I didn’t undestand why. So I also try the « modify » syntax in various tests. I finally switch to Apache Directory Studio to solve this issue.

dn: cn=7121,CN=3ce5f7gha2,OU=AEMIDENTITY,dc=iam,dc=marot,dc=fr

changetype: modify

delete: nsAccountLock

nsAccountLock: TRUE