A la faveur d’une coupure de courant je me suis rendu compte que les batteries de mon onduleur speex pp210 étaient nazes.

du coup mon serveur Poweredge T310 est tombé brutalement, heureusement sans conséquence facheuse. Ni une ni deux, j’ai commandé deux batteries en remplacement et j’ai configuré NUT comprendre Network UPS Tools sur mon serveur. J’ai d’abord essayé le package par défaut de ma mageia mais rien ne marchait finalement j’ai installé les tarballs de NUT avec la version 2.7.4 que j’ai compilé avec les options suivantes:

./configure --with-cgi --with-cgipath=/usr/local/apache2/cgi-bin --prefix=/usr/local --with-statepath=/var/state/ups --with-user=ups --with-group=ups --with-pidpath=/var/run/nut

voilà ce que ça donne avant de lancer la compilation

Configuration summary:
======================
build serial drivers: yes 
build USB drivers: yes 
build SNMP drivers: no 
build neon based XML driver: no 
enable Avahi support: no 
build Powerman PDU client driver: no 
build IPMI driver: no 
build Mac OS X meta-driver: no 
build i2c based drivers: no 
enable SSL support: yes (OpenSSL)
enable libwrap (tcp-wrappers) support: yes 
enable libltdl (Libtool dlopen abstraction) support: yes 
build nut-scanner: yes
build CGI programs: yes 
build and install documentation: no 
build and install the development files: no

quant à mon onduleur, quand je le branche sur son port USB,

Je commence à collectionner les thinkpad de la gamme X, ce sont d’excellents ultra portables de la gamme professionnelle qui coûtent neufs aussi chers que les MacBook donc autour de 1200-2000€TTC. La qualité de construction est en béton, ils sont légers, endurants sous batterie, performants, le seul reproche qu’on pourrait leur faire et qu’ils sont moches…

Je me suis rendu compte qu’on pouvait en trouver bradé sur ebay à la faveur de renouvellement de parc d’entreprise. On les trouve autour de 200€ dans un état souvent impeccable, le clavier n’est pas toujours en français mais avec des stickers le tour est joué. J’ai donc commencé en 2011 par acheter un IBM Thinkpad x60s que j’ai remplacé un an plus tard par un Lenovo Thinkpad x200, Lenovo ayant racheté la branche PC d’IBM sans déroger à la qualité. Plus tard je suis passé au Thinkpad X220 sans m’être délesté de mes deux précédents portables, l’un étant utilisé par ma fille et l’autre étant devenu le PC mediacenter connecté à la TV.

Depuis peu je suis passé au X230, il m’a coûté 194€ frais de port compris (alors qu’il vaut neuf autour de 1300€) et possède encore d’excellentes performances. Il est livré avec windows 7 pro qui cohabite maintenant avec la mageia 6 Cauldron.

Continuer la lecture de Collection de ThinkPad →

Quand on commence à gratter un peu de la guitare électrique, il n’est pas toujours facile d’apprendre seul dans son coin. Il existe ainsi des logiciels permettant de dérouler des partitions et/ou tablatures pour pendant qu’on les accompagne à la guitare. Le plus célèbre est certainement Guitar Pro.

Comme toujours il existe une alternative libre qui est tuxguitar qui présente l’intérêt sous java et donc de marcher sous linux mais également sous windows ou mac. Cela donne quelque chose comme ça avec Deep Purple smoke on the water

Si vous êtes une bille en solfège comme je le suis vous pouvez vous contenter d’afficher la tablature avec le manche de guitare.

Si on est vraiment très mauvais, il reste à ralentir le tempo. On trouvera des tas de fichiers au format Guitar Pro sur le net, voici deux liens pour commencer par ici ou par là. Faut être honnête ça ne s’adresse pas du tout à des débutants complets, il vaut mieux savoir gratter un peu, c’est pour ça que je parle de perfectionnement.

En attendant j’ai également mis à jour ma page sur l’installation des outils de logiciels pour faire de la musique assistée par ordinateur sous linux.

J’utilise une machine virtuelle windows 7 sous Linux avec VirtualBox, j’ai installé dessus une licence Office et les Sims 4 comme on peut le voir sur cette vue.

maintenant j’ai plusieurs utilisateurs sur mon poste Linux et je souhaite qu’ils aient accès également à la même machine virtuelle. Cela évite de créer des machines doublons, je ne sais pas trop comment ce comporte les licences avec plusieurs images de machine virtuelle et au final ça prend plus de place.

La solution est d’utiliser sudo, les utilisateurs lancent VirtualBox via sudo avec les droits de l’utilisateur initial. Il a fallu régler certains problèmes comme le son par exemple. En effet, en lançant VirtualBox avec les droits de mon utilisateur initial, on ne peut plus accéder au serveur de son pulseaudio. Au final, j’ai dû lancer pulseaudio en mode system wide, c’est mal, mais ça marche !

Pour le reste, j’ai mis à jour ma page sur l’émulation et la virtualisation.

Voici mon dernier tutoriel en date concernant le logiciel de montage vidéo kdenlive, c’est une présentation de l’utilisation des effets rotoscopie (rotoscoping en anglais) et clé chromatique (chroma key). Le premier effet permet de relever le contour d’un objet ou personnage d’une scène image par image pour l’incruster ensuite dans une autre séquence. Le deuxième effet permet de jouer avec un fond vert et d’incruster automatiquement un objet ou un personnage dans une scène quelconque.

Ce n’est sans doute pas très parlant, l’image ci-dessous de la vidéo permettra de mieux comprendre.

J’ai utilisé l’effet rotoscopie pour faire apparaître le génie, l’effet clé chromatique permet de placer l’ensemble sur un fond de désert.

J’ai utilisé la dernière version de kdenlive, la 16.12.2, j’en ai profité pour tout recompiler en utilisant les outils pour utiliser toute la puissance de mon GPU Nvidia avec CUDA pour le traitement en parallèle et OpenCL (pour le traitement parallèle entre le GPU et les multi coeurs de la  CPU) entre autres. Je n’ai pas encore le recul suffisant pour me rendre compte de l’évolution des performances notamment lors du montage vidéo. Seul bémol, maintenant melt plante (segmentation fault), je suis obligé de retirer frei0r, c’est ennuyeux car ce sont autant d’effets que je perds sous kdenlive, mais je n’ai pas dit mon dernier mot.

J’ai mis à jour les pages correspondantes sur mon site FUNIX.

Il y a quelques temps dans un précédent post j’avais présenté MusicBrainz Picard qui permet de taguer proprement des fichiers audio MP3. Cela consiste à marquer correctement dans le fichier les informations sur l’artiste, le titre, l’album et même rajouter une photo de l’album. Ce type d’information standardisé apparaît ensuite sur le lecteur audio quel qu’il soit. En anglais on parle de TAG et en français de balise, même si on a tendance plutôt à utiliser le terme anglais quitte à employer le barbarisme taguer plutôt que baliser.

Mais revenons à notre sujet, les fichiers MP3 peuvent avoir différentes origines et ne sont pas donc balisés toujours proprement. D’où l’intérêt d’un outil comme Picard qui permet de traiter des lots de fichiers musicaux.

Il les traite de deux manières, tout d’abord pour chaque fichier à partir de ses balises d’origine, il va identifier dans sa base de donnée  une piste d’album et libre à nous ensuite de mettre à jour les balises et d’y rajouter la photo de l’album. La deuxième méthode consiste à calculer l’empreinte musicale du fichier (acoustid fingerprint) et trouver une empreinte similaire dans la base de picard et rattacher ainsi le fichier d’origine avec la piste de l’album qui correspond à l’empreinte.

Pour les fichiers qui n’ont pas été trouvés par une des deux méthodes précédentes, il reste à les rechercher directement sur le site. Il existe ainsi une interaction entre le navigateur et Picard qui permet d’identifier et de baliser les fichiers. Dans Picard on sélectionne le fichier non trouvé, ça nous renvoie automatiquement sur la page du navigateur avec une liste de pistes similaires, on choisit notre piste, on clique sur TAGGER dans le navigateur et le tour est joué !

Il peut exister des faux positifs ou des fichiers rattachés à des compilations généralistes qu’on préfèrerait rattachés aux albums de l’artiste. On peut également les traiter de manière indépendante et rechercher des pistes similaires et trouver son bonheur.

Il m’a semblé utile de créer une page correspondant sur mon site Funix avec moult détails et copies d’écran. Comme la page sur les outils multimedia commençait à devenir un peu trop conséquente, je l’ai scindée en deux, on trouvera donc une page sur les outils audio divers (lecteurs audio, outils karaoke et baliseur Picard) et une autre page consacrée au mediacenter Kodi.

Après être passé en connexion chiffrée avec SSL/TLS sur mon serveur perso dovecot de distribution de mail, ainsi que sur mon serveur sendmail de récupération et d’envoi de mail, il me restait à m’occuper de mon serveur d’authentification basé sur OpenLDAP et de mon serveur web Apache local.

C’est chose faite à présent. Pour OpenLDAP ça se fait en deux étapes, il faut d’abord créer un certificat pour le serveur et activer les connexions chiffrées (voir par là). Ensuite pour l’authentification utilisateur, il faudra sur les clients modifier la configuration du serveur nslcd pour forcer la connexion chiffrée (voir par ici). Pour le serveur web Apache, il faut également créer un certificat et modifier la configuration d’Apache pour activer la possibilité de se connecter via SSL/TLS, à voir par là.

Inconvénient de la méthode, en théorie un certificat doit être certifié par une autorité qualifiée de certification (en anglais CA pour Certificate Authority en anglais). Le CA est un tiers de confiance qui d’authentifier l’identité des correspondants, ça évite ainsi de tomber  dans un chausse trappe et de protéger l’échange de ses données. Or c’est une démarche qui n’est pas gratuite, de fait en créant dans son coin son infrastructure à clés publiques (Public Key Infrastructure PKI en anglais) et en générant un certificat,  en l’auto signant, il ne vaut pas grand chose sur internet et il faudra l’accepter ensuite comme une exception de sécurité.

Ça peut le faire sur un réseau privé car on maîtrise ce que l’on fait, mais c’est plus gênant si le service concerné est accessible d’internet. Il existe néanmoins des autorités qui délivrent gratuitement des services, pour un serveur web il existe Let’s Encrypt. La création du certificat se fait de manière simple en lançant un script dans un shell. Let’s encrypt ne gère pour l’instant que les certificats de serveur web. Sinon il existe selso.com et startssl.com. Pour le premier, je suis un peu dubitatif, le site a l’air vieillot, limite abandonné et quand on va sur une page sécurisée, le certificat n’est plus valide et il faut accepter une exception de sécurité ! Ça fait pas très sérieux, le deuxième a l’air plus convainquant.

En cours de toilettage de mon site FUNIX, j’ai supprimé la section réseau qui était vraiment très obsolète et je n’ai vraiment plus le temps de la mettre à jour et de la maintenir, elle est encore accessible néanmoins via la carte du site. J’ai toiletté également ma section UNIX qui elle est encore pleinement d’actualité, il faut dire que globalement l’administration d’un système a assez peu évolué en plusieurs décennies, on retrouve les mêmes commandes. C’est surtout la partie environnement graphique qui a le plus évolué.

J’ai souhaité rajouter le flux RSS de mon blog sur la page d’accueil. On trouve sur le net du code PHP à intégrer dans le code HTML de la page. Cela donne cela :

[pastacode lang= »php » manual= »%3C%3Fphp%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20try%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if(!%40%24fluxrss%3Dsimplexml_load_file(‘http%3A%2F%2Folivier.hoarau.org%2F%3Ffeed%3Drss2’))%7B%20throw%20new%20Exception(‘Flux%20introuvable’)%3B%7D%0A%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if(empty(%24fluxrss-%3Echannel-%3Etitle)%20%26%26%20empty(%24fluxrss-%3Echannel-%3Edescription)%20%26%26empty(%24fluxrss-%3Echannel-%3Eitem-%3Etitle))%20throw%20new%20Exception(‘Flux%20invalide’)%3B%0A%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24i%3D0%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%24nb_affichage%20%3D%204%3B%0A%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20foreach(%24fluxrss-%3Echannel-%3Eitem%20as%20%24item)%7B%0A%09%09%09echo%20’%3Ca%20href%3D%22′.(string)%24item-%3Elink.’%22%3E’.(string)%24item-%3Etitle.’%3C%2Fa%3E%3C%2Fbr%3E’.(string)%24item-%3Edescription.’%3C%2Fbr%3E%3Ci%3Epubli%C3%A9%20le’.(string)date(‘d%2Fm%2FY’%2Cstrtotime(%24item-%3EpubDate)).’%3C%2Fi%3E%3C%2Fbr%3E%3C%2Fbr%3E’%3B%0A%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20if(%2B%2B%24i%3E%3D%24nb_affichage)%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20break%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%09%09%09%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20catch(Exception%20%24e)%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20echo%20%24e-%3EgetMessage()%3B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20%20%20%20%3F%3E%0A%20%20%20%20%20%20%20%20%20%20%20%3C%2Fdiv%3E » message= » » highlight= » » provider= »manual »/]

Or mon site FUNIX hébergé en mutualisé chez online.net tourne encore en PHP4 qui ne reconnait pas la commande simplexml_load_file. Heureusement, via la commande d’administration on peut le faire évoluer vers les versions 5.5, 5.6 et même 7. Pour éviter une marche trop haute, j’ai choisi de migrer vers la version 5.6 et là catastrophe, tous les accents étaient en vrac. Toutes les solutions trouvées sur internet pour forcer le jeu de caractères par défaut (charset) de UTF-8 vers celui utilisé par mes pages, à savoir le ISO-8859-1, n’ont pas fonctionné. J’étais donc quitte pour modifier une à une toutes mes pages !

Fort heureusement, et c’est bien un des gros atouts d’une système UNIX, il existe les scripts bash, il m’a fallu à peine quelques minutes pour régler le problème. Tout d’abord j’ai appliqué sur mes pages le script suivant qui permet de convertir les caractères du jeu de caractère ISO-8859-1 vers UTF-8 :

[pastacode lang= »markup » manual= »%23!%2Fbin%2Fbash%0Afind%20.%20-name%20%22*.php%22%20-o%20-name%20%22*.htm*%22%20-exec%20sh%20-c%20%22(%20%5C%0A%20%20%20iconv%20-f%20ISO_8859-1%20-t%20UTF-8%20%7B%7D%20-o%20%7B%7D.iconv%20%3B%20%5C%0A%20%20%20mv%20%7B%7D.iconv%20%7B%7D%20%3B%20%5C%0A)%22%20%5C%3B » message= » » highlight= » » provider= »manual »/]

Ensuite il a fallu modifier l’indication de charset dans les pages html et php avec le script suivant :

[pastacode lang= »markup » manual= »%23!%2Fbin%2Fbash%0Afor%20file%20in%20*.htm*%0Ado%0A%20%20echo%20%22Traitement%20de%20%24file%20…%22%0A%20%20sed%20-i%20-e%20%22s%2FISO-8859-1%2FUTF-8%2Fg%22%20%22%24file%22%0A%20%20sed%20-i%20-e%20%22s%2Fiso-8859-1%2FUTF-8%2Fg%22%20%22%24file%22%0Adone%0Afor%20file%20in%20*.php%0Ado%0A%20%20echo%20%22Traitement%20de%20%24file%20…%22%0A%20%20sed%20-i%20-e%20%22s%2FISO-8859-1%2FUTF-8%2Fg%22%20%22%24file%22%0A%20%20sed%20-i%20-e%20%22s%2FISO-8859-1%2FUTF-8%2Fg%22%20%22%24file%22%0Adone%0A » message= » » highlight= » » provider= »manual »/]

Et le tour est joué.