Grosso Modo

Grand ménage de printemps dans mon fichier /etc/X11/xorg.conf, que je mets ici au complet :

Section "Device"
	Identifier	"nVidia Corporation NVIDIA Default Card"
	Driver		"nvidia"
	BusID		"PCI:1:0:0"
        Option          "RandRRotation"      "on"
EndSection

S'il n'est pas vide, c'est que j'ai une carte Nvidia (mauvaise utilisation de la 3D par les pilotes libres). Sinon, il serait vide. Pour un paramétrage complet de mon interface graphique, il faut aussi /etc/default/console-setup :

...
XKBMODEL="logielite"
XKBLAYOUT="fr"
XKBVARIANT="complete"
XKBOPTIONS="compose:menu,fixinet:logielite"

La configuration automatique fait vraiment des progrès !

xserver-xorg:  Installé : 1:7.4+1
nvidia-glx:  Installé : 180.44-2
console-setup:  Installé : 1.32

D'après une interview de la Fédération française des télécoms (FFT):

Il n’est pas question ici de blocage ? Non, ça c’est pour les sites hébergés en France, pour lesquels des mesures existent déjà. Le blocage ne concerne que les sites hébergés à l’étranger. Une information serait communiquée aux opérateurs — dont on ignore encore la forme et la fréquence — qui devraient bloquer ces sites à travers l’identification des DNS.

Mais oui. Comme si le DNS était nécessaire pour atteindre un site.

Je ne raconte pas grand chose sur les projets de loi actuels en matière de censurerégulation de l'internet, d'abord parce que je n'ai pas grand chose à dire d'innovant sur des tas d'autres sites qui font de la veille d'actualité bien mieux que moi, ensuite parce que c'est tellement conidiot qu'il n'y a rien à en dire de plus. Toutefois, les bribes techniques qui arrivent dans les nouvelles de temps à autre sont pire que tout. Et bien sûr, les techniciens auront toujours des solutions pour contourner la loi (celle-ci est payante, mais je ne doute pas que des services encore moins chers voire gratuits apparaissent d'ici peu).

Depuis peu, Wikimedia Commons (un site cousin de Wikipedia) a reçu en don de la part des Archives fédérales allemandes un lot de 100 000 photos libres et réutilisables. Après la mise à disposition (mais ici, seulement consultables, et non pas libres) de la collection photo de LIFE par Google (celle-ci, par exemple), et en attendant la suite de la collection allemande, c'est un véritable trésor photographique qui est à la portée des doigts de l'internaute. C'est également une source extrêmement précieuse pour les adeptes du droit au remixage (et à la retouche, pour les photos) : on peut les faire apparaître dans des montages et des compositions.

J'insiste sur l'importance de la réutilisabilité : c'est ce qui me permet de vous faire profiter directement sur mon site de cette jolie photo, qui représente une photo (de 1962) d'une rue de Berlin (Est, à l'époque) qui a été remplie par de nombreux volontaires de briques pour être nettoyée. Cette photographie est sous licence CC-BY-SA.

Suite au problème de sécurité sur openssl/openssh spécifique à Debian (visiblement, un manque d'aléatoire dans la génération des clés pour toute la bibliothèque OpenSSL), il est temps de régénérer vos clés SSH (un peu de ménage) et vos certificats SSL. Pourquoi ne pas en profiter pour faire des certificats qui permettent de répondre à plusieurs noms différents (avec un seul certificat et une seule adresse IP), comme expliqué ici ? En tout cas, cette affaire ne va pas aider la progression de mon patch d'openssh (qui n'a pas beaucoup avancé depuis qu'il a été soumis aux concepteurs...)

Je ne veux pas donner trop d'autres informations, elles courent la blogosphère ; mais en une ligne pour openssh-server il suffit de faire sudo rm /etc/ssh/ssh_host*key*;dpkg-reconfigure -plow openssh-server. Mais surtout, n'oubliez pas de faire la mise à jour avant (0.9.8g-9 pour sid, 0.9.8c-4etch3 pour stable).

[MàJ] Un lien en anglais que je trouve intéressant sur l'affaire.

John Howe est l'un des deux illustrateurs qui ont acquis une renommée internationale lors de la sortie de la trilogie du Seigneur des Anneaux (il était bien sûr connu avant, au point que comme Alan Lee il a été invité par Peter Jackson à participer au film, plutôt que simplement engagé).

Il commence une exposition de son travail (notamment sur le livre d'illustrations Fantasy Art) à la galerie Arludik (au bout de l'île Saint-Louis) et à l'occasion la Fnac Montparnasse organisait une petite rencontre avec les amateurs (moi, par exemple).

Il m'arrive régulièrement de faire du wargame. C'est un de mes loisirs, comme d'autre vont à la pêche ou faire du sport. Aucun soldat n'a été blessé au cours de l'élaboration de ce billet — je ne veux pas dire qu'aucun soldat n'a été blessé nul part dans le monde, juste ceux qui ont participé à l'élaboration. Le wargame (ou jeu de simulation historique), c'est avec des pions, du papier, des cartes colorées et des dés, pas déguisé et dans la boue.

Frédéric Bey et quelques acolytes organisent depuis plusieurs années le trophée du Bicentenaire, qui reconstitue 200 ans après quelques batailles napoléoniennes — cette année, Friedland et Eylau. Cela faisait plusieurs années que Pierre m'incitait à passer voir, et cette année, j'ai réussi à trouver le temps (c'est toujours mi-janvier, et je ne sais pas pourquoi, ce n'est jamais le bon moment).

Avec le développement des lignes ADSL à haut débit, il est de plus en plus facile de gérer chez soi son serveur. Même si ce n'est pour distribuer que peu de choses, comme des statistiques de surveillance ou autre, il y a des choses qu'on n'a pas envie de confier à un fournisseur externe (par exemple, les photographies personnelles, un agenda privé, etc.). Si les problèmes de débits ne sont pas un obstacle, il y a parfois des difficultés techniques liées purement aux protocoles utilisés.

C'est le cas qui se présente lorsque l'on veut faire un hébergement sécurisé (https) par exemple dès qu'on installe un service qui va demander un mot de passe. Par construction, il est difficile de faire cohabiter plusieurs services derrière un https avec un nom de domaine différent pour chacun.

Je vais expliquer comment j'arrive à générer des certificats auto-signés qui permettent d'identifier plusieurs noms de domaines comme étant valides pour une seule machine.

L'un des premiers économiseurs d'écrans que j'ai eu était une sorte d'aquarium virtuel. Bon, des poissons plats passaient de gauche à droite et de droite à gauche devant l'écran.

Je viens de commencer à installer sérieusement des machines de bureau en 64 bits à mon travail, et ça me donne l'occasion de me heurter aux principaux problèmes de la transition en 64 bits: les applications commerciales prévues uniquement pour fonctionner en 32 bits.

Je vais m'attaquer ici aux interfaces fournies par Adobe pour lire le PDF (Acrobat Reader) et le Flash (Plugin flash). Toutefois, cernons un peu le cadre: ces applications fonctionnent sans trop de soucis sur une machine 32 bits, et un des conseils traditionnels est d'installer un chroot en 32 bits, c'est-à-dire une réplique (miniature) d'un système en 32 bits. Si vous choisissez cette méthode, des tas de descriptifs existent ailleurs. Mais je ne voulais pas cette solution, qui souffre de nombreux inconvénients. J'ai donc installé les logiciels sus-cités en biarch, c'est-à-dire avec des bibliothèques systèmes en 32 bits (à côté des bibliothèques systèmes en 64 bits) et l'utilisation d'un mode spécial du processeur (qui accepte les instructions 32 bits comme 64 bits).