J’ai acheté un deuxième appareil Olinuxino A20 MICRO.
Cet appareil correspond tout à fait à mes attentes pour en faire un serveur headless : 1 à 4W de consommation, fanless, architecture armhf (donc utilisation des packages debian standards), processeur dual core à 1GHz, 1Go de mémoire vive, open hardware, connectique très complète, pas cher.
Voici comment je l’ai paramétré pour m’en servir de serveur Debian.
Continuer la lecture de Configuration d’un Olinuxino A20 en serveur Debian headless
Depuis août 2014, la Linux Foundation propose un programme de certification sur Linux.
Ils ont fait un tarif imbattable les premiers jours : 50$ au lieu de 300$… Donc j’ai sauté sur l’occasion et me suis inscrit au LFCS (Linux Foundation Certified System Administrator), que je viens de passer avec succès.
Continuer la lecture de Linux Foundation Certified System Administrator
AjaxTerm permet d’accéder à son serveur SSH via une interface HTML.
A quoi ça sert? A pouvoir utiliser la ligne de commande dans un navigateur, via le protocole HTTP. C’est utile notamment quand le port SSH est bloqué par un proxy d’entreprise.
AjaxTerm est minimaliste et n’a pas évolué depuis des années. Mais il est très léger et facile à installer. Pour une utilisation ponctuelle hébergée sur un serveur peu puissant, je le trouve tout à fait adapté.
Le problème, c’est que, avec le package fourni par Debian, l’interface est quasi inutilisable sur un navigateur récent :
– le curseur n’est pas visible
– la police est proportionnelle donc les caractères ne sont pas alignés verticalement
– les passages à la ligne ne sont pas respectés
Continuer la lecture de AjaxTerm : accès SSH minimaliste via le navigateur (après correction CSS)
Fail2ban sait surveiller les authentifications faites par SSH, Basic Authentication d’Apache etc. Il peut bloquer l’IP et avertir l’administrateur au bout de n tentatives infructueuses (y compris par SMS).
Mais il peut aussi surveiller les authentifications applicatives, pour peu que l’application en question génère des logs exploitables.
C’est notamment possible avec Tiny Tiny RSS.
+ 
Continuer la lecture de Fail2ban pour sécuriser Tiny Tiny RSS (et module rpaf pour le reverse-proxy)
Il existe beaucoup de lecteurs de flux RSS, que ce soit sur ordinateur ou sur mobile.
Mais je voulais pouvoir centraliser la liste de mes flux, et synchroniser les articles lus/non lus, quel que soit l’appareil que j’utilise. Tout ça en auto-hébergement bien sûr. Pour cela, Tiny Tiny RSS (tt-rss) est parfait.
Mais son interface n’est pas bien adaptée sur un smartphone, donc j’utilise l’application FeedMonkey sur Firefox OS, qui sait s’y synchroniser.
+ 
Comme j’auto-héberge mes vidéos, j’ai besoin de les ré-encoder avant de les mettre en ligne. Ma source est en H.264 1080p, et je veux les réencoder avec des codecs libres, et dans une résolution et un bitrate adaptés à l’auto-hébergement.
Encoder des vidéos en WebM avec les codecs VP8 et Vorbis est assez facile sur Ubuntu, en utilisant libav.
Mais comment faire pour encoder avec les codecs VP9 et Opus, qui promettent un rapport qualité/poids deux fois meilleur?
Actuellement, mon FAI ne me propose que de l’IP v4.
Donc je n’ai qu’une adresse IP publique, et en plus elle n’est pas fixe.
Malgré cela, il y a des solutions pour s’auto-héberger, y compris avec plusieurs noms de domaines, et avec du cryptage SSL.
Continuer la lecture de Servir plusieurs noms de domaines en HTTPS en auto-hébergement
Fail2ban est un outil très pratique pour protéger les serveurs de certaines attaques.
Et en plus, il peut vous prévenir par SMS, si vous avez une carte SIM de Free Mobile
Continuer la lecture de Fail2ban vous prévient par SMS avec l’API de Free Mobile
Avec du matériel de récupération et quelques astuces, on peut se faire un joli mediacenter.
Merci Linux et XBMC 
(NB: XBMC vient d’être renommé en Kodi)
Continuer la lecture de Un mediacenter DIY avec du vieux matériel
Commençons par le sujet technique qui m’a occupé ces derniers temps: la mise en œuvre de ce blog!
Installer un blog, même auto-hébergé, n’est pas compliqué.
Oui, sauf que je me pose quelques contraintes (machines peu puissantes, passage par un reverse-proxy), et que ça entraîne pas mal de complications…