[Lefinnois.net]      «Nisi credideritis, non intelligetis»

Comme tout le monde je regarde d'un oeil critique le nouveau navigateur Google. L'arrive de la version béta pour GNU/Linux était l'occasion de remplacer l'unstable déjà installé. En regardant de plus près de paquet on constate que Google semble prendre quelques libertés :

• Le script postinst du paquet installe un /etc/apt/sources.list.d/google-chrome.list sans prévenir
• Ce même script ajoute une clef publique GnuPG avec apt-key sans rien demander non plus. Tout le monde a déjà eu le désagréable message disant "qu'il n'est pas possible de vérifier les signatures sur les paquets parce que la clef publique est absente" suite à un aptitude/apt-get upgrade. Là, c'est tout l'inverse :

% sudo apt-key list
[...]
uid                  Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>
pub   2048R/6D849617 2009-01-24 [expire: 2013-01-23]
uid                  Debian-Volatile Archive Automatic Signing Key (5.0/lenny)
pub   1024D/7FAC5991 2007-03-08
uid                  Google, Inc. Linux Package Signing Key <linux-packages-keymaster@google.com>
sub   2048g/C07CB649 2007-03-08

Perso, je n'aime pas du tout...

Note : Sinon dans un tout autre registre, vous avez peut-être remarqué une grosse baisse d'activité sur le site. Faute de temps pour des raisons professionnelles et du fait d'un récent déménagement, le site est resté un peu en retrait. Comme tout rentre dans l'ordre, l'activité normale du site devrait reprendre le pas petit à petit (avec plein de nouvelles choses dont de la domotique ou des choses s'en rapprochant. Hé oui, quand on peut faire ce qu'on veut dans un appartement c'est quand même très différent.)

Pour créer une clef USB d'installation Debian procéder comme suit :

• Récupérer le fichier boot.img.gz depuis  un FTP Debian
• Le dumper vers la clef USB : zcat boot.img.gz > /dev/sdc
• Monter la clef : mount /dev/sdc /mnt/point
• Télécharger l'image ISO du CD Netinst depuis le FTP Debian
• Copier l'image ISO sur la clef : cp debian-502a-i386-businesscard.iso /mnt/point/ && sync && umount /mnt/point
• Connecter la clef à la machine cible et booter

Note : Ce billet est plus un mémo pour moi-même qu'autre chose puisque l'info se trouve un peu partout. Ça m'agace juste de chercher à chaque fois.

Pris d'une nostalgie coupable, je m'étais mis dans la tête de bruler un peu de mon temps à quelque chose de purement inutile : jouer. Dans ce domaine comme dans quelques autres, les vieux classiques sont souvent les meilleurs solution. J'ai donc opté pour quelque chose de classique : Doom.

Debian fourni un paquet prboom constitué du programme diffusé par Id Software sous GPL et légèrement amélioré. Le paquet freedoom, quant à lui, fourni les données (cartes, monstrer, textures, effets sonores).

Mais je voulais quelque chose de plus... de moins... de mieux ! J'ai donc regardé du côté de Doomsday et compilé tout cela après installation d'une certaine quantité de dépendances (cycle cmake-capamarche-aptitude).

Et voilà, c'est compilé. Arrive le moment d'installer tout cela et là... c'est le drame ! Hors de question de jouer du make install à l'arrache. Je voulais un paquet bien propre.

La solution : checkinstall.

Voir la suite »

Une phrase de passe complexe, longue et difficile à deviner c'est bien. La changer régulièrement c'est mieux. On peut également avoir besoin de plusieurs phrases de passe (si on veut confier son ancien lappy à une voisine dans le besoin, par exemple).

Les disques chiffrés avec Cryptsetup/LUKS sont de petites merveilles. LUKS supporte, en effet, plusieurs phrases de passe stockée dans les slots. On peut, à loisir, ajouter et supprimer des phrases de passe (jusqu'à 8). Facile alors de fournir une phrase de passe temporaire le temps d'un prêt. Voir la suite »

Tout est dans le titre. Si vous ne comprenez pas de quoi je parle, ce billet n'est pas pour vous. Pour les autres, plus d'info ici : http://blog.ganneff.de/blog/2009/02/14/lenny-release.html.

Les choix ne manquent pas en ce qui concerne les Display Managers. Le plus courant est sans doute maintenant le GDM de Gnome suivi par XDM pour les systèmes se voulant un peu plus léger. Pour ma part, j'aime bien WDM (WINGs Display Manager) parce qu'il s'agit d'un choix cohérent lorsqu'on utilise WindowMaker et parce qu'il est léger et implique peu de dépendances (comparé à GDM).

Voir la suite »

Je viens tout juste de me rendre compte à quel point il est facile aujourd'hui de chiffrer un disque avec Debian. Voici la, courte, description de la manipulation. Voir la suite »