gnome-boxes : Comment accéder à une machine virtuelle par le réseau local ?

Introduction

Gnome-boxes permet de virtualiser très simplement des systèmes.C'est donc un outils pratique pour qui veut tester une distribution avant de l'installer sur un serveur ou remplacer sa distribution courante (voire même lancer windows).
Le problème c'est que NetworkManager ne gère pas vraiment l'interface réseau virtuelle créer par ces machine virtuelles (enfin par libvirt exactement, mais bon ...).

Contourner le problème

Rien de plus simple (après plusieurs heures de recherche et de tentatives).
On arrête le service "NetworkManager" pour le "remplacer" par le service "network"

$ sudo systemctl stop NetworkManager.service
$ sudo systemctl start network.service

Si tout ce passe bien vous devriez toujours avoir votre connexion internet active et fonctionnelle (la preuve la rédaction de ce charabia).

Configurer Gnome-Boxes

Une petite modification de la configuration de gnome-boxes s'impose. Contrairement à ses concurrents (virt-manager, VirtualBox, ...), on ne peut tout simplement rien presque rien configurer ... graphiquement.
Il existe un outils obscur qui permet de manipuler ces machines virtuelles "virsh".
Par défaut qemu utilise le mode "user" pour générer une interface réseau, qui permet d'accéder à internet, mais ne permet pas d'échange entre l'hôte et l'invité. Il faut passer la configuration au mode "bridge".
On liste toutes nos machines :

$ virsh -c qemu:///session list --all
 ID    Nom                            État
----------------------------------------------------
 -     boxes-unknown                  fermé
 -     OpenMediaVault                 fermé

On édite celle que l'ont veux éditer

$ virsh edit OpenMediaVault

Si vous n'êtes pas familier avec vi, je vous conseille d'ajouter ces lignes dans votre ~/.bashrc (ou ~/.bash_rc selon les distros)

export VISUAL=gedit
export EDITOR=vim # ou nano

dans le fichier de configuration XML rechercher  la balise "interface". Vous deviez avoir ces lignes (ou quelque chose d'approchant):

<interface type='user'>
  <mac address='52:54:00:bf:c5:97'/>
  <model type='rtl8139'/>
  <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>

Il faut les modifier pour obtenir ceci

<interface type='bridge'>
  <mac address='52:54:00:bf:c5:97'/>
  <model type='virtio'/>
  <source bridge='virbr0'/>
  <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface

Maintenant, en relançant votre machine virtuelle vous deviez pouvoir y accéder comme si c'était un ordinateur de votre réseau (enfin seulement à partir de votre PC).

Attention : l'adresse IP de l'invité n'est pas sur le même réseau que votre réseau local. Par exemple mon réseau est configuré sur 192.168.0.0/24, or celui de la machine virtuelle sur 192.168.122.0/24.

Sources :

•  Networking and GNOME Boxes

Pattern Singleton + PHP trait : une manière simple d'implémenter un design pattern récurrent

Depuis PHP 5.3.0, il est possible de faire la différence entre la classe qui contient un code statique et la classe qui exécute ce code. Ce qui rend donc l'implémentation du design pattern singleton assez simple.
Et avec PHP 5.4.0, nous avons droit aux traits. Les traits sont des bouts de code qui peuvent être réutilisés dans n'importe quelle classe. Vous trouverez ici tout ce que vous devez savoir sur les traits.

Objectif

Dans une premier temps je vais présenter (rapidement) le pattern singleton. En suite je vais décrire une méthode d'implémentation baseé sur les traits de PHP.
Attention :
Utiliser des traits pour ce genre de technique à l'avantage de ne pas bloquer l'héritage d'un objet, tout en écrivant un code complet (en opposition aux interfaces, où le code doit être recopié implémenté pour chaque classe).
Le pattern singleton est relativement simple a écrire, c'est pourquoi je trouve qu'il s'associe bien avec cette nouvelle fonctionnalité de PHP. Mais on peut rapidment écrire du code spaghetti avec le traits. C'est pourquoi je préconise de les utiliser seulement sur des comportements simples est clairs.

Mes débuts dans la sécurité, IPTABLES

Cet article fait suite à "Mes débuts en matière de défences de mon serveur", mais devrait être lu avant celui-ci.

Configuration d'iptables

Introduction

On peut difficilement parler de sécurité informatique et passer sous silence la question du firewall. Jusqu'à maintenant je n'avais pas activé iptables sur mon serveur, ça visibilité étant surtout locale, je n'avais pas vraiment peur d'un piratage.
Mais comme la sécurité commence par là, "So be it !" comme dirait les 'ricains et les rosbifs.

L'état exacte d'iptables sous Archlinux avant qu'on fasse quoi que ce soit, je ne le connais pas. Enfin bref, après un # touch /etc/iptables/iptables.rules et un redémarrage ça marche.

[draft][being rectified] My (quite) Perfect Server (NAS, HTPC) - Partitioning

Introduction

In this article by mediacenter I mean the computer I use as server/NAS/HTPC.
I'm french and, as you probably know, we are bad english speaker, do with it :-p.

Hardware & Software

The mediacenter is base on an Asus P5N7A-VM (with an IGP GeForce 9300) and a Core 2 Duo E8400.

Data is stored on a 1TB HDD (sata II).

I'm using Arch linux and I will made a clean reinstall of it with RAID mirror and striping and LVM.

Mes débuts en matière de défenses de mon serveur

 Contexte

J'ai un petit serveur à la maison qui me sert de NAS et de HTPC.
Je viens de modifier légèrement ma configuration de lighty pour utiliser simple_vhosts. Et comme jamais rien ne marche du primer coup j'obtiens un joli "404 Not Found".
Premier réflexe :
# tail /var/log/lighttpd/access.log
Pour voir ce que me retourne la recherche de chemin (mais au final je ne pense pas que ce soit ici, surtout que simple-vhost.debug n'est pas à enable).

Surprise : dans les dernières lignes je vois:
222.126.196.123 - - [20/Mar/2013:09:42:34 +0100] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 349 "-" "-"
Bon évidemment ça ne me plais pas trop.

phpMyAdmin + SSL + CentOS

phpMyAdmin + SSL + CentOS

Configuration de phpMyAdmin pour une utilisation à travers une connexion SSL, avec une identification par cookie, sur un serveur Apache, basé sur une CentOS.

Versions :

• CentOS 6.2
• Apache 2.2.15
• PHP 5.3.3
• MySQL Server 5.1.52

Je passe sur l'installation des différents composants ... en gros un

 # yum list httpd phpmyadmin php mysql-server mod_ssl

devrait faire l'affaire.

Compiler PHP pour page perso free.fr

Vous avez des pages persos free.fr, mais la version PHP que vous utilisez pour votre développement n'est pas la même et certaines fonctionnalités manquent. Cet article vous explique comment compiler une version de PHP proche de celle des pages persos de free.

Versions :

• Fedora 16
• Lighttpd 1.4.28
• PHP 5.1.3

Sur les serveurs free la version de PHP est la 5.1.3RC4-dev. J'imagine donc que la version finale de la 5.1.3 est la plus proche.
Vous la trouverez ici.