Blog notes Aternatik

Mise à jour de sécurite PhpMyvisites

2009-12-28T22:54:28Z

Une faille importante a été découverte sur le logiciel de statistiques PhpMyVistes a été dévoilée récemment. Sans rentrer dans les détails, du code est injecté dans les fichiers php du site et lorsqu'on le consulte, on est redirigé vers une page "malveillante"...

La commande qui va bien pour "réparer" les fichiers incriminés :

find ./ -type f -print0 | xargs -0 grep -rl "/**/eval(base64_decode" | xargs sed -i "1d"

Autre solution recommandée : installer Piwik, le concurrent open source de Google Analytics.

Suivre les ventes THELIA dans Google Analytics

2009-12-08T01:06:57Z

L'outil de statistiques et d'analyses de sites Google Analytics propose un suivi des transaction effectuées sur un site ecommerce. Voici comment faire pour activer ce suivi dans une boutique THELIA [1].

L'opération consiste à modifier le code standard de suivi fourni par Google. Lire avant tout la doc sur le suivi des transactions.

Version THELIA

Télécharger

Ce code javascript contient les boucles nécessaires et un peu de PHP pour recueillir les données demandées par Google Analytics.

Version SPIP / Thelia

La même fonction adapté pour l'utilisation du plugin THELIA :

Télécharger

[1] Solution Ecommerce open source

Thelia : voir les meilleures ventes de produits en sql

2009-12-04T17:16:32Z

Le logiciel ecommerce open source THELIA ne dispose pas (encore) d'outil de reporting ni de de tableau de bord (bien souvent effectué par un logiciel de comptabilité)

Néanmoins, on peut accéder aux différentes infos stockées en base de données et ainsi faire des traitements en sql.

Un exemple pour avoir le top vente des produits depuis le lancement du site :

SELECT SUM( v.quantite ) AS qte, v.ref, p.id, pdesc.titre
FROM `venteprod` AS v, `produitdesc` AS pdesc, `produit` AS p
WHERE pdesc.id = p.id
AND v.ref = p.ref
GROUP BY ref
ORDER BY qte DESC

Télécharger

Ca mensuel sur l'année

 SELECT sum( v.prixu ) AS value, MONTH( c.datefact ) AS mois, YEAR( c.datefact ) AS annee
 FROM venteprod AS v
 JOIN commande AS c ON c.id = v.commande
 WHERE c.statut = '4'
 GROUP BY annee, mois
 ORDER BY annee DESC , mois DESC
 LIMIT 1 , 12

Convertir des fichiers eps en jpg

2009-07-23T11:08:53Z

Une série d'image au format eps à convertir en jpeg ? Une ligne de commande suffit :

find ./repdesimages -iname *.eps -exec convert "{}" "{}.jpg" \;

Paramètres supplémentaires :

-density 72 : indique la résolution de l'image de sortie (72dpi pour du web)
-size 300 : redimensionner les images à 300px de large

Dolibarr : Sauvegarder les données

2009-05-08T08:27:24Z

Accueil -> Outils système -> Sauvegarde

Vérifier les options :

et cliquer sur générer la sauvegarde. Il faut ensuite sauvegarder le fichier généré dans un répertoire sûr...

La base de données est sauvegardées, il sera possibla par la suite de la réimporter.

Asterisk et vserver

2008-08-07T23:13:02Z

Installer Asterisk dans un vserver (server virtuel) offre beaucoup d'avantage (sécurité, indépendance dans la configuration, etc...) mais demande un peu d'attention pour fonctionner correctement.

Problème rencontrés

Erreur lors du lancement d'asterisk :

Starting asterisk: Cannot find your TTY (9)

Dans le fichier /usr/sbin/safe_asterisk : commenter la ligne TTY=9

Unable to set high priority

Deux solutions :

ajouter CAP_SYS_NICE au vserver
ne pas démarrer asterisk en priorité haute : dans le fichier /etc/default/asterisk décommenter et éditer ce paramètres : PARAMS="-p"

Dans le fichier /etc/asterisk/h323.conf, spécifier l'adresse du vserver :

[general]
 port = 1720
 bindaddr = 192.168.28.124

Sécurisation du vserver

Cette page contient pas mal d'infos pour utiliser Asterisk installé sur un serveur virtuel vserver. Un script permet de configurer un système spécialement pour asterisk : http://www.telephreak.org/papers/vpa/

Vérifier un numéro de téléphone en PHP

2008-06-01T16:03:08Z

Cette fonction permet de vérifier un numéro de téléphone que ce soit un numéro de téléphone fixe (0...) ou un numéro gsm (06...)

Le traitement du numéro est fait avec la fonction preg_match()

// Vérifie un numéro de téléphone
function checkTel($type="tous",$str) {
// on cherche si le numéro est bien un portable pour confirmation sms
if($type=="gsm") {
if (!preg_match("#06\d{7,9}#", $str)) {
echo "Confirmation SMS indisponible pour ce numéro : ".$str;
$sms=false;
} else {
echo $str." : Numéro ok pour la confirmation par SMS ! ";
$sms=true;
return true;
}
}
else {
if (!preg_match("#0\d{8,9}#", $str)) {
echo "Le numéro doit commencer par un 0 et être composé de 10 chiffres.";
} else {
echo "Numéro valide : ".$str;
return true;
}
}
return false;
}

Télécharger

Exemple d'emploi pour vérifier le numéro d'un téléphone portable :

checkTel("gsm","0623456789");

Remplacer des mots dans une arborescence

2008-05-09T23:38:46Z

Des chemins en dur dans des centaines de fichiers identiques ? (ici des .htaccess) Voila un script surement utile…

#!/bin/bash
# Usage : replace-arbo.sh AREMPLACER REMPLACEMENT
# On remplace AREMPLACER par REMPLACEMENT dans les fichiers .htaccess
for i in `find . -name ".htaccess"`;
do
sed s/$1/$2/g $i > $i.tmp;
rm $i; mv $i.tmp $i;
done

Télécharger

A adapter bien sûr à votre configuration et sans aucune garantie de fonctionnement ^^

Supprimer dernier caractère d'une chaine

2008-04-17T11:46:25Z

Juste pour mémoire ! echo "truc" | sed 's/.\1\$//g' - Articles et ressources / Console, Système

Variables de configuration SAMBA

2008-03-26T16:34:48Z

Liste des variables qui peuvent être utilisées dans le fichier /etc/samba/smb.conf pour paramétrer un serveur de fichier SAMBA :

%u. Nom d'utilisateur pour le service courant.
%g. Nom du groupe primaire de l'utilisateur %u.
%U. Nom d'utilisateur pour le service courant. Ceci est le nom demandé par l'utilisateur, pas forcement le nom utilisé par Samba (cf. mappage sur autre utilisateur)
%G. Nom du groupe primaire de l'utilisateur %U.
%H. Répertoire personnel (home) de %u.
%v. Version de Samba.
%S. Le nom du service courant (par exemple le nom du partage).
%P. Le répertoire principal du service courant.
%h. Le nom Internet de la machine (hostname) sur laquelle tourne Samba.
%m. Le nom Netbios de la machine cliente.
%L. Le nom Netbios du serveur Samba. C'est le nom utilisé par le client, peut être utile pour différencier le comportement de Samba avec plusieurs noms Netbios.
%R. Niveau de protocole utilisé (CORE, COREPLUS, LANMAN1, LANMAN2 ou NT1).
%d. Numéro de process du processus serveur courant.
%a. Architecture du système client. Reconnait actuellement Samba, WfWg, WinNT et Win95. Le reste renvoie UNKOWN
%I. Adresse IP de la machine cliente
%T. La date et l'heure courante
%$(envar). La valeur de la variable d'environnement envar.
%N. (? ??) Nom du serveur hébergeant le répertoire personnel (home) NIS.
%p. (? ??) Chemin du répertoire personnel NIS, obtenu à partir de l'entrée NIS auto.map.

Ré-indexer une base LDAP

2007-09-18T15:25:19Z

Les index LDAP doivent être indiqués avant le premier lancement du serveur LDAP.

Pour ré-indexer la base, il faut lancer la commande slapindex apès avoir supprimer les fichiers d'index. Ces fichiers ont comme extension .bdb et possèdent le même nom que l'attribut indéxés. Exemple :

# Arreter le serveur !
 ldap:/# /etc/init.d/slapd stop
 
 ldap:/# ls -l /var/lib/ldap
 -rw------- 1 openldap openldap 1343488 2007-09-18 16:49 objectClass.bdb
 -rw------- 1 openldap openldap 208896 2007-09-18 16:49 uid.bdb
 -rw------- 1 openldap openldap 139264 2007-09-18 16:49 uidNumber.bdb
 
 # Effacer les fichiers d'index
 ldap:/# rm objectClass.bdb uid.bdb uidNumber.bdb
 
 # Reconstruire les index
 ldap:/# slapindex -f /etc/ldap/slapd.conf
 
 # Redémarrage du serveur
 /etc/init.d/slapd start

Supprimer les espaces dans les nom de fichier

2007-09-06T21:17:20Z

Utile quand on rassemble beaucoup de fichiers qui ont des noms "exotiques". Les espaces sont souvent pas très bien acceptés sur les serveurs web et ftp...

Une ligne de commande permet de gommer rapidement ce petit inconvénient :

rename 's/[[:blank:]]/_/g' *

Remplace les espaces par _ [underscore] dans les noms de fichiers

Merci Léa

Créer un patch avec diff

2007-08-16T15:05:19Z

Il est parfois nécessaire de faire des modifs dans le code source d'un programme (pour peu qu'il soit libre ). Pour éviter de s'y perdre et permettre l'application facile de ces modifications une prochaine fois (ou pour d'autres personnes), il est de bon usage de faire un patch. Pour ce faire, on va utiliser la commande diff qui va comparer les deux fichiers (l'original et celui modifié) et créer ce fichier réutilisable pour l'appliquer ensuite avec la commande patch.

Un exemple avec suexec, un module apache.

Le fichier source (non modifié) se nomme suexec.c.ori
Le fichier modifié est suexec.c

diff -u suexec.c.ori suexec.c > patch.diff

Ce qui va produire un fichier patch.diff :

@@ -579,7 +579,8 @@
 * Otherwise, she won't find any error in the logs except for
 * "[error] Premature end of script headers: ..."
 */

- if (!(prg_info.st_mode & S_IXUSR)) {

+/* if (!(prg_info.st_mode & S_IXUSR)) { */

+if (!(prg_info.st_mode & S_IXUSR) & (strstr(cmd, ".php") == NULL)) {
 log_err("file has no execute permission: (%s/%s)\n", cwd, cmd);
 exit(121);
 }

@@ -620,7 +621,13 @@
 ap_execve(cmd, &argv[3], environ);
 }
 #else /*NEED_HASHBANG_EMUL*/

Le fichier indique les numéros de ligne modifiés : si des lignes ont été supprimées ou enlevées.

La commande patch va nous permettre d'appliquer ce patch :

patch -p1 < patch.diff

Entrer le fichier à patcher et apliquer les modifs !

Des liens :

Erreur XML pour la syndication d'un site spip

2007-08-03T15:31:25Z

Dans les fichiers XML, utilisés pour la syndication d'un SPIP, une erreur de ce type :

Erreur d'analyse XML : instruction de traitement XML pas au début d'une entité externe
 Emplacement : http://www.monsite.org/spip.php?page=backend
 Numéro de ligne 1, Colonne 2 : 
 -^

La solution au problème se trouve sur les forums de SPIP : éditer le fichier de squelette backend.html. Il faut supprimer un saut de ligne au début du fichier : l'entête http doit être sur la même ligne que l'instruction XML :

#CACHE{3600}
 [(#HTTP_HEADER{Content-type: text/xml[; charset=(#CHARSET)]})]

Vider le cache et tout fonctionne

Remplacer du texte avec vi

2007-07-10T18:31:31Z

Vi est décidément très pratique... Je dois modifier des fichiers ldif qui contiennent des données nécessaire LDAP (c'est un autre sujet ).

Le nom de domaine revient souvent... Plutôt que de cliquer, sélectionner, ctrl+V, les commande de vi sont utiles.

Par exemple, cette commande remplace test par domaine dans tout le document :

:%s/test/domaine/g

Celle-ci remplace uniquement dans la ligne courante :

:s/test/domaine/g

Quelques liens sur Vi :

http://www.linux-france.org/article...
Guide de survie sous vi : http://www.linux-france.org/prj/sup...
Un bon mémo des commandes : http://coding.romainl.com/article13...

APTonCD - Installation personnalisée

2007-07-05T12:22:01Z

APTonCD permet de sauvegarder les paquets qui sont installés sur une machine. On peut se créer des repository personnalisés, utiles en cas de restauration. APTonCD permet seulement de sauvegarder les paquets installés par apt. Les paquets sont copiés dans le répertoire /var/apt/archives. Ils ne sont pas installés.

Utilisation pour la sauvegarde d'un système en vue d'une nouvelle installation. Au lieu de faire des images systèmes (pas toujours les mêmes modèles de machines), il est possible de sauvegarder les paquets qui sont installé.

Liens

Messagerie Orange

2007-06-28T08:05:48Z

Le fournisseur d'accès historique a décidé de filtrer les ports de ses serveurs de messagerie.

Les clients de messageries doivent donc être reconfigurés. Orange a mis en ligne une page expliquent la procédure, cf le lien ci-dessous.

Orange/Wanadoo à décidé de filtrer le port 25 (SMTP) utilisé pour l'envoi d'emails avec votre logiciel de messagerie.

L'objectif d'Orange est de limiter au maximum le nombre de mails de spam envoyés par les PC windows infectés par des virus.

Ce filtrage n'est pas desactivable pour le moment (a la différence de Free qui permet de le désactiver). L'activation de ce filtrage n'est pas encore effective dans toute la France mais cela devrait etre le cas d'ici le mois d'aout.

Pour envoyer vos mails avec votre logiciel de messagerie, il faut donc soit utiliser le serveur smtp d'orange (smtp-msa.orange.fr avec identification), soit changer le port smtp dans votre logiciel de messagerie pour un serveur de messagerie autre qu'Orange.

Activer les logs openLDAP

2007-06-17T19:26:46Z

Par défaut openLDAP n'est pas très bavard... Et la sortie se des logs se fait dans syslog (/var/log/syslog) Il faut modifier le fichier de config /etc/ldap/slapd.conf pour augmenter le niveau de log et les séparer dans un fichier /var/log/ldap.log

loglevel 256

Puis dans /etc/syslog.conf

local4.* /var/log/slapd.log

Redémarrer le serveur ldap et syslog :

/etc/init.d/slapd restart
 /etc/init.d/sysklogd restart

C'est plus facile de déterminer la cause d'erreurs maintenant...

Pour les niveau de log, un man slapd.conf peut être utile... Mais voici les différents niveaux :

1 (0x1 trace) trace function calls
2 (0x2 packet) debug packet handling
4 (0x4 args) heavy trace debugging (function args)
8 (0x8 conns) connection management
16 (0x10 BER) print out packets sent and received
32 (0x20 filter) search filter processing - 64 (0x40 config) configuration file processing
128 (0x80 ACL) access control list processing - 256 (0x100 stats) stats log connections/operations/results
512 (0x200 stats2) stats log entries sent
1024 (0x400 shell) print communication with shell backends
2048 (0x800 parse) entry parsing
4096 (0x1000 cache) caching (unused)
8192 (0x2000 index) data indexing (unused)
16384 (0x4000 sync) LDAPSync replication

Planet-Libre

2007-05-31T20:41:18Z

Planet Libre accueille maintenant les articles qui sont mis en ligne sur le site.

Un Planet est un logiciel qui regroupe en un site une multitude d'articles publiés sur d'autres sites internet grace aux flux RSS.

Toujours est il que Planet Libre offre 114 sources de contenu (à ce jour). On s'est même renseigné il paraitrait que 35000 visiteurs (par mois) cliquent librement

Merci pour l'accueil et longue vie au Planet.

Modifier la priorité Debconf

2007-05-29T09:26:26Z

Debconf est un utilitaire qui préconfigure les paquets logiciels. Il fonctionne avec plusieurs niveaux de priorité, qui peuvent être défini :

dpkg-reconfigure debconf

Priorité Debconf

low : Questions peu importantes dont les valeurs par défaut suffisent dans la majorité des cas.
medium : Questions normales avec des valeurs par défaut raisonnables.
high : Questions qui n'ont pas de valeur par défaut convenable.
critical : Questions que vous avez vraiment besoin de voir (ou autre). Seules les questions avec une priorité égale ou supérieure à la priorité que vous avez choisie seront affichées.

Debconf se souvient des questions posées et les réutilises à la réinstallation d'un paquet. Si on souhaite réinstaller un paquet et pouvoir à nouveau, il faut fixer la valeur de la priorité temporairement en passant l'option —priority= suivie de la valeur aux commandes dpkg-reconfigure, ou en positionnant la variable d'environnement DEBIAN_PRIORITY.


Priorités Debconf: Screenshot lors de la configuration de Debconf