Vincent Mazenod, aka mazenovi, aka voisin de gennetines » windows

capifony sous windows pour déploiement automatisé sous ispcp

mazenovi — Wed, 13 Apr 2011 11:35:57 +0000

En premier lieu il vous faudra disposer d’un cygwin (éventuellement portable ) sur votre machine, avec le package ruby (1.8) installé.

installer rubyGem est assez simple

télécharger le tarball RubyGems à partir Ruby Forge

wget <a href="http://rubyforge.org/projects/rubygems/">http://rubyforge.org/frs/download.php/74445/rubygems-1.6.2.tgz a>

à remplacer par le numéro de la version courant bien entendu
décompresser le tarball
tar -xvf rubygems-1.6.2.tgz
naviguer jusqu’à l’archive décompressée
cd rubygems-*
exécuter cette commande pour installer RubyGem
ruby setup.rb install
Et celle ci pour mettre à jour
gem update --system

Capifony s’installe donc maintenant simplement via la commande gem qui va gérer les dépendances et donc installer automatiquement Capistrano. Il suffit d’exécuter la commande

sudo gem install capifony

il est tant de configurer la capifonycation de notre projet, donc après avoir navigué jusqu’à la racine du projet exécuter la commande:

capifony .

qui crée un fichier Capfile à la racine du projet et un fichier deploy.rb dans le répertoire config du projet. voici le mien agrémenté de quelques commentaires

set :application, "myapp.org"
set :domain, "mygit.org"
set :deploy_to, "/var/www/virtual/myapp.org"

set :shared_children, %w(log htdocs/uploads) #par défaut ispcp alias le répertoire htdocs (et non web)
set :use_sudo, true #obligatoire pour l'hébergement ispcp car le user de déploiement n'a pas à priori les droits d'écriture sur le répertoire associé au domaine ou sous domaine
set :group_writable, false

set :git_enable_submodules, 1

set :repository, "git://git.cerdi.org/registration/health_registration.git"
set :scm, :git

role :web, domain # Your HTTP server, Apache/etc
role :app, domain # This may be the same as your `Web` server
role :db, domain, :primary => true # This is where Rails migrations will run

set :keep_releases, 3

ssh_options[:forward_agent] = true

Je précise également que l’utilisateur est authentifié par clé RSA. Ce qui m’évite de saisir

Attendu que l’utilisateur utilisé (authentifié par clé RSA) pour le déploiement n’est pas l’utilisateur qui possède les répertoires, j’ai opté pour un utilisateur sudoer, seulement l’option use_sudo n’a pas suffit et j’ai du reprendre les commandes suivantes, à la suite de deploy.rb, en partant du code trouver /usr/lib/ruby/gems/1.8/gems/capifony-0.4.3/lib/capifony.rb (première fois que je voyais du ruby -_-’).

namespace :deploy do

task :setup, :except => { :no_release => true } do
dirs = [deploy_to, releases_path, shared_path]
dirs += shared_children.map { |d| File.join(shared_path, d) }
run "#{try_sudo} mkdir -p #{dirs.join(' ')} && #{try_sudo} chmod g+w #{dirs.join(' ')}"
#add for case where deploy user is not owner
dirs = [releases_path, shared_path]
run "#{try_sudo} chown -R #{user_deploy}:#{group_deploy} #{dirs.join(' ')}"
end

task :symlink, :except => { :no_release => true } do
on_rollback do
if previous_release
run "#{try_sudo} rm -f #{current_path}; #{try_sudo} ln -s #{previous_release} #{current_path}; true"
else
logger.important "no previous release to rollback to, rollback of symlink skipped"
end
end
run "#{try_sudo} rm -f #{current_path} && #{try_sudo} ln -s #{latest_release} #{current_path}"
end

task :start do
run "[ -d #{deploy_to}/htdocs ] && #{try_sudo} rm -rf #{deploy_to}/htdocs || true"
run "[ ! -f #{deploy_to}/htdocs ] && #{try_sudo} ln -s #{current_path}/htdocs #{deploy_to}/htdocs || true"
run "[ ! -f #{deploy_to}/symfony ] && #{try_sudo} ln -s #{current_path}/symfony #{deploy_to}/symfony || true"
dirs = [releases_path, shared_path]
run "#{try_sudo} chown -R #{user_deploy}:#{group_deploy} #{dirs.join(' ')}"
run "#{try_sudo} chmod -R g+w #{dirs.join(' ')}"
run "#{try_sudo} chown -h #{user_deploy}:#{group_deploy} #{current_path} #{deploy_to}/htdocs"
end

task :share_childs do
if shared_children
shared_children.each do |link|
run "mkdir -p #{shared_path}/#{link}"
run "#{try_sudo} chmod -R g+w #{shared_path}/#{link}"
run "if [ -d #{release_path}/#{link} ] ; then rm -rf #{release_path}/#{link}; fi"
run "ln -nfs #{shared_path}/#{link} #{release_path}/#{link}"
end
end

if shared_files
shared_files.each do |link|
link_dir = File.dirname("#{shared_path}/#{link}")
run "mkdir -p #{link_dir}"
run "#{try_sudo} chmod -R g+w #{link_dir}"
run "touch #{shared_path}/#{link}"
run "ln -nfs #{shared_path}/#{link} #{release_path}/#{link}"
end
end
end
end

Si ce n’est pas déjà fait, faites gérer votre projet par git

git init

pour ne faire gérer que le nécessaire par git éditer .gitignore

web/sf*
web/uploads/*
cache/*
plugins/.*
log/*
config/databases.yml
mkmf.log
.rsync*
backups/*

pour intégrer symfony en tant que librairie externe il vous faudra supprimer le répertoire lib/vendor/symfony s’il existe ou crééer lib/vendor s’il n’existe pas

mkdir -p lib/vendor

ensuite il suffit de déclarer la librairie symfony comme un sous modules au niveau de git, et faire de même pour tous les plugins qui sont verisonnés avec git

git submodule add http://github.com/vjousse/symfony-1.4.git lib/vendor/symfony
git submodule add https://github.com/rande/swFunctionalTestGenerationPlugin.git plugins/swFunctionalTestGenerationPlugin

ce qui a pour conséquence de créer un fichier .gitmodules contenant

[submodule "lib/vendor/symfony"]
path = lib/vendor/symfony
url = http://github.com/vjousse/symfony-1.4.git
[submodule "plugins/swFunctionalTestGenerationPlugin"]
path = plugins/swFunctionalTestGenerationPlugin
url = https://github.com/rande/swFunctionalTestGenerationPlugin.git

il s’agit ensuite de committer le projet , sur un serveur distant

git add .
git commit -a -m 'commit entire project' #commit en local
git remote add origin git@git.cerdi.org:registration/health_registration.git #défini un serveur git distant
git push origin master #répercutre le modifs sur le serveur git distant

maintenant que notre projet est gité avec ces sous modules, il ne reste qu’à

lancer la commande suivante pour finir de configurer le déploiement

cap deploy:setup

lancer la commande suivante pour le premier déploiement

cap deploy:cold

lancer la commande suivante pour les suivants

cap deploy:start

postgreSQL & xampp portable sous windows

mazenovi — Wed, 23 Mar 2011 18:09:41 +0000

Tout est dans le titre je crois. Je suis parti de ce billet http://notepad.patheticcockroach.com/628/adding-postgresql-portable-to-xampp-on-windows/et je vous livre ce qui a fonctionné pour moi. J’ai déjà expliqué sur ce blog comment installer une plateforme xampp portable sous windows.

Le prérequis est donc d’en avoir une fonctionnelle pour la suite

Tout d’abord il vous faudra une version portable de postrgre, que vous trouverez sur http://www.postgresql.org/download/windows. En tant qu’« Advanced user » vous téléchagerez l’ archive zip sans l’installeur (la version portable quoi). J’ai opté pour la 9.0.3-1 qui semble être la stable du moment.

Une fois l’archive décompressée, copier / coller le répertoire pgsql qu’elle contient dans Z:/MyApps/xampp/.

La première des choses à faire est ensuite de créer un cluster en tapant

Z:\MyApps\xampp\pgsql\bin\initdb.exe -D ..\data

Les fichiers de ce cluster appartiendront à l'utilisateur « mazenovi».
Le processus serveur doit également lui appartenir.

Le cluster sera initialisé avec la locale French_France.1252.
L'encodage par défaut des bases de données a été configuré en conséquence
avec WIN1252.
La configuration de la recherche plein texte a été initialisée à « french ».

correction des droits sur le répertoire existant ../data... ok
création des sous-répertoires... ok
sélection de la valeur par défaut de max_connections... 100
sélection des valeurs par défaut de shared_buffers/max_fsm_pages... 32MB/204800
création des fichiers de configuration... ok
création de la base de données template1 dans ../data/base/1... ok
initialisation de pg_authid... ok
initialisation des dépendances... ok
création des vues système... ok
chargement de la description des objets système... ok
création des conversions... ok
création des dictionnaires... ok
initialisation des droits sur les objets internes... ok
création du schéma d'informations... ok
lancement du vacuum sur la base de données template1... ok
copie de template1 vers template0... ok
copie de template1 vers postgres... ok

ATTENTION : active l'authentification « trust » pour les connexions
locales.
Vous pouvez modifier ceci en éditant pg_hba.conf ou en utilisant l'option -A
au prochain lancement d'initdb.

Succès. Vous pouvez maintenant lancer le serveur de bases de données par :

"postgres" -D "../data"
ou
"pg_ctl" -D "../data" -l journal_applicatif start

N.B. le cluster appartient à l’utilisateur système avec lequel il est créé c’est important pour la suite!

pour lancer le serveur

cd Z:\MyApps\xampp\pgsql\bin

"pg_ctl" -D "../data" -l journal_applicatif start

vous pouvez déjà jouer avec pgAdmin3 en entrant l’adresse de votre serveur (127.0.01 ou localhost) et le login mot de passe de l’utilisateur que vous avez utilisez pour créer le cluster. Mais il s’agit ici de faire fonctionner postgreSQL avec php. On va donc décommenter deux extensions dans le Z:\MyApps\xampp\php\php.ini

; php driver to use postgreSQL databases
extension=php_pgsql.dll
; abstraction layer for PDO
extension=php_pdo_pgsql.dll

Mais là vous risquez d’être victime de message d’erreur car PostgreSQl a besoin de quelques dll pour fonctionner sous windows. Afin de garder l’installation portable il faut ajouter \MyApps\xampp\pgsql\bin au path, car ce répertoire contient les dll nécessaires (et évite du coup d’avoir à les copier dans c:\windows\system32).

Afin de tester que postgreSQL fonctionne bien avec php je vous propose d’installer phpPgAdmin en le téléchargeant sur le site officiel http://phppgadmin.sourceforge.net/ puis en le décompressant dans Z:/MyApps/xampp/phpPgAdmin/

Afin de le rendre visible ajouter dans Z:\MyApps\xampp\apache\conf\extra\httpd-xampp.conf

Alias /phppgadmin "Z:/MyApps/xampp/phpPgAdmin/"

<Directory "Z:/MyApps/xampp/phpPgAdmin">
AllowOverride AuthConfig
</Directory>

et modifier

éditer également selon vos besoins le fichier de configuration de phpPgAdmin Z:\MyApps\xampp\phpPgAdmin\conf\config.inc.php

ouvrez maintenant http://localhost/phppgadmin dans votre navigateur et saisissez les login mot de passe de l’utilisateur associé au cluster

A vous postgreSQL

la crypto facile avec TrueCrypt

mazenovi — Mon, 21 Mar 2011 10:58:34 +0000

Pourquoi crypter?

C’est sûr on ne balade pas tous des dossiers classés secrets défense dans nos ordinateurs portables. Mais si on prend deux secondes pour y réfléchir, perdre ou se faire voler une machine peut vite se révéler fort ennuyeux.

Les mots de passe sauvegardés pour la Messagerie, pour les instant messengers (MSN, Gtalk), dans la saisie semi automatique du navigateurs (facebook, twitter, webmail etc ..), sont autant de petits gains de temps apparemment anodins qui deviendront tout à coup de véritables vulnérabilités pouvant mettre en péril l’intégrité de votre identité numérique. Quiconque trouve ou vole votre machine, peut (à minima) se faire passer pour vous tant que vous n’avez pas changé les mots de passe de tous les sevrices que vous utilisez … si tant est que vous puissiez le faire avant le voleur …

Le b-a-ba est alors de protéger sa session par mot de passe … ce qui est bien mais pas top, dans la mesure ou un système quel qu’il soit, dès qu’on peut y accéder physiquement – ce que l’heureux trouveur et /ou le vilain voleur sont a priori en mesure de faire – est tout à fait vulnérable. C’est à dire que toutes les données sur le disque de votre ordinateur sont accessibles simplement même si la session est protégée par mot de passe: il suffit d’accéder à ce disque à partir d’un autre système en le branchant directement à la carte mère ou via une coque USB. Ce qui est donc à la portée de n’importe qui!!

C’est là que le cryptage fait sens. En effet ce dernier permettra de rendre toutes vos données inaccessibles tant que le mot de passe qui permet de voir les données en claire n’a pas été saisi, et ce qu’on accède au disque d’une autre machine ou non.

Crypter quoi?

Je viens d’évoquer le cas de l’ordinateur portable qui est le cas typique d’utilisation nomade, mais les mêmes considérations s’appliquent aux suite d’applications portables (FramaKey, liberKey, portableapps) qui peuvent être utilisée sur clé ou disque dur USB.

Il faut donc considérer le cryptage des disques systèmes, aussi bien que le cryptage des disques ou parties de disques des périphériques de stockage externes.

Ca tombe bien TrueCrypt gère tout ces cas de figure

Comment crypter?

Sous windows il y a des solutions natives comme bitlocker, mais elles n’ont pas eu que des bons échos. Selon les constructeurs il y a aussi des possibilités plus « hard », des disques durs auto chiffrant par exemple (à noter qu’il existe la même chose pour les clés USB). Et puis sous linux il existe LVM (un autre tuto ici). Je n’ai pas vraiment creusé pour trouver quelque chose sous MAC, si vous avez des suggestions les commentaires sont ouverts …

La solution que propose TrueCrypt existe sur ces 3 OS. Outre le fait que vous pourrez suivre la même procédure pour chacune de vos machines quelque soit son OS, vous allez aussi pouvoir crypter vos disques durs portables et autres clés USB et les utiliser sur n’importe quel OS.

Crypter son disque système Windows est une opération relativement simple. Officiellement True Crypt ne permet pas de réaliser cette opération sous linux. Plus chagrinant le dual boot windows / linux sur un même disque n’est pas supporté et empêche du coup de crypter la partition windows.

J’utilise surtout TrueCrypt pour ma suite d’application portable LiberKey qui est pour moi de plus en plus cruciale. Voulant profiter au maximum du caractère portable de TrueCrypt j’ai choisi d’opter pour le fichier crypté plutôt que pour la partition cryptée, et je pense que cette option est la plus ergonomique pour les médias portables. En effet Si TrueCrypt est à installer au niveau de l’OS sous linux ou sous mac os, il existe une version portable pour windows! Il est donc possible de se déplacer avec TrueCrypt sur le disque contenant le fichier crypté et d’y accéder même sur une machine où TrueCrypt n’est pas installé … et où éventuellement on ne dispose pas des permissions suffisantes pour réaliser cette opération

L’idée est donc de créer un fichier crypté qui tient presque toute la place sur le disque (ici DataMaze)

et d’entreposer le nécessaire portable de TrueCrypt dans un répertoire à côté

Il ne reste ensuite plus qu’à batcher le montage (sur le lecteur Z dans notre cas) de la clé mount.bat

@echo off
TrueCrypt\TrueCrypt /v DataMaze /l Z /m rm /auto /q

et le démontage unmount.bat

TrueCrypt\TrueCrypt /d Z /q

L’un des inconvénients majeur de cette méthode est qu’il est possible d’effacer le fichier crypté sans avoir d’autorisation spéciale :’(

Les perfs

Le cryptage est long quoiqu’il arrive: compter 100Go à l’heure.

En revanche les performances système ne sont quasi pas altérées au niveau de l’utilisation des disques ou fichiers crypter. J’ai fait un petit test sur un disque de 500Go avec CrystalDiskMark

Avant

-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 (C) 2007-2010 hiyohiyo
Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 31.724 MB/s
Sequential Write : 26.235 MB/s
Random Read 512KB : 19.922 MB/s
Random Write 512KB : 25.046 MB/s
Random Read 4KB (QD=1) : 0.436 MB/s [ 106.5 IOPS]
Random Write 4KB (QD=1) : 0.602 MB/s [ 147.1 IOPS]
Random Read 4KB (QD=32) : 0.460 MB/s [ 112.4 IOPS]
Random Write 4KB (QD=32) : 0.620 MB/s [ 151.4 IOPS]

Test : 1000 MB [D: 0.1% (0.7/465.8 GB)] (x5)
Date : 2011/02/22 14:52:21
OS : Windows 7 [6.1 Build 7600] (x86)

Après

-----------------------------------------------------------------------
CrystalDiskMark 3.0.1 (C) 2007-2010 hiyohiyo
Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 byte/s [SATA/300 = 300,000,000 byte/s]

Sequential Read : 35.005 MB/s
Sequential Write : 26.591 MB/s
Random Read 512KB : 14.992 MB/s
Random Write 512KB : 21.508 MB/s
Random Read 4KB (QD=1) : 0.374 MB/s [ 91.3 IOPS]
Random Write 4KB (QD=1) : 0.626 MB/s [ 152.9 IOPS]
Random Read 4KB (QD=32) : 0.423 MB/s [ 103.4 IOPS]
Random Write 4KB (QD=32) : 0.662 MB/s [ 161.7 IOPS]

Test : 1000 MB [Z: 0.5% (2.4/463.9 GB)] (x5)
Date : 2011/02/23 15:40:31
OS : Windows 7 [6.1 Build 7600] (x86)

Mot de passe vs Keyfile

Il y a deux systèmes d’authentification: Le système par mot de passe classique et le système d’authentification par fichier. Le second implique que vous ayez toujours le fichier d’authentification sous la main (et tant qu’à faire pas sur le disque qui contient le conteneur crypté )). Les deux systèmes sont combinables.

Notez qu’il n’y a pas de système de récupération de mot de passe, ni de re-génération de fichier d’authentification …

Mot de passe oublié = données perdues. Ce qui est finalement assez rassurant, si on y réfléchit bien!

Le mode parano?

Il est possible de mettre en place un conteneur caché, pour prévenir le cas où on est forcé (ambiance couteau sous la gorge) de donner son mot de passe. Le principe est assez simple, on appelle ça le déni plausible: au lieu de créer une partition cryptée TrueCrypt en créera deux, l’une dans l’autre. L’une qui fera office de leurre, alors que l’autre contiendra effectivement les données confidentielles. L’idée est que même si le mot de passe de la partition leurre est révélé il ne permet d’accéder qu’à cette partition, et il est alors impossible de prouver qu’il existe une deuxième partition cryptée (celle qui contient les données confidentielles) dans la première.

le déni plausible peut être mis en oeuvre, pour un fichier crypté, une partition et même un système tout entier.

plusieurs réflexions tout de même :

vous perdez un peu de place
ca fait un deuxième mot de passe à retenir (et à bien mémoriser parce qu’il faudra le sortir naturellement au moment où on vous braque un kalashnikov sur la tempe)
si vous avez mis le déni plausible en place il y a un certain temps et que vous n’avez pas touché à la partition « fake » depuis, votre agresseur, s’il sait ce qu’il cherche et s’il sait regarder la date de dernière modification d’un fichier, aura vite fait de s’apercevoir que vous le prenez pour un lapin de 6 semaines …

Tout récemment Korben relayait le moyen de cacher un conteneur truecrypt dans des fichiers vidéo, ce qui me paraît beaucoup moins pratique à utiliser, mais beaucoup plus crédible en terme de camouflage

Conclusion

Si vous lisez ces lignes et que vous vous dites que vous n’avez rien à cacher et que chiffrer son disque ce n’est bon que pour Julian Assange, c’est que j’ai doublement perdu mon temps:

1 – il n’y a pas que les données confidentielles qui nécessitent un cryptage, mais tout flux de données vous concernant peut potentiellement être utilisé contre vous et / ou à votre insu. Ce qui implique que le cryptage de données devrait être une pratique tout à fait commune dans une société du tout numérique … il n’y a qu’à lire les mésaventures du dragueur trahi par sa clef USB pour s’en persuader

2 – C’est que vous pensez que crypter un système d’exploitation ou un périphérique externe de stockage est compliqué, ce qui est tout à fait faux, dans la mesure où TrueCrypt s’occupe de tout et qu’il existe de nombreuses ressources pour toute sorte de cas pratiques

Liens complémentaires

activer la couleur pour la commande symfony dans un bash cygwin portable

mazenovi — Fri, 18 Mar 2011 10:24:47 +0000

symfony en couleur

Les utilisateurs windows ont longtemps été privés des couleurs qu’affichent la sortie de la commande symfony. Mais depuis symfony 1.3/1.4 les choses se sont beaucoup améliorées.

C’est le jour où j’ai voulu tester les tests, que le besoin de couleur c’est vraiment fait ressentir: j’ai d’abord perdu pas mal de temps à essayer d’activer ansi.sys sur mon windows 7 …

sans succés!

La solution je l’ai trouvé chez Jonathan Nieto : Colorize your Windows console life with symfony (et aussi grâce à @couac) et elle s’appelle ANSICON il suffit donc de

télécharger le zip
dézipper
copier / coller les fichiers ansi.dll et ansicon.exe dans c:\windows \system32
taper ansicon -i dans un prompt de commande

N.B. vous devez rouvrir une autre fenêtre MS-DOS pour que la couleur soit

N.B2. si comme moi vous disposez d’un environnement de développement portable xampp ou UwAmp, cette manipulation est à faire sur chacun des postes que vous utilisez.

Ca marche aussi bien dans une bête commande MS-DOS que dans un cygwin, sans avoir à utiliser l’option –force de la commande symfony, du coup j’ai tenté

cygwin portable

J’avais déjà joué un peu à modifier le path au lancement de la console, lors de l’installation portable de Git afin de changer éventuellement d’intrerpréteur en ligne de commande PHP lors d’une même session par exemple. Mais ayant un bout de commande cwrsync par là, un bout d’install git par ailleurs, je me suis itéressé à cygwin et à son potentiel portable, afin de tout unifier.

J’ai en fait installé cygwin sur mon disque dur usb (dans z:\MyApps\cygwin), mais la démarche est la même en partant d’un cygwin portable (pas super à jour :/) comme l’explique ce post
J’ai ensuite créé un home dir dans z:\MyApps\cygwin\home\mazenovi qui me permet de rendre mes préférences (.ssh, .bashrc) portables elles aussi.
Enfin j’ai simplement modifié le batch de lancement Cygwin.bat en CygwinPortable.bat comme suit

@echo off

chdir \MyApps\Cygwin\bin
set path=%WD%\cygwin\bin;%WD%\cygwin\usr\X11R6\bin;\MyApps\xampp\php;\MyApps\xampp\mysql\bin;%path%
set SHELL=/bin/bash
set HOME=/home/mazenovi
set DISPLAY=:0
bash --login -i

L’idée est simplement d’enlever les lettres de lecteur pour avoir des path partant de la racine de la clé, et de rajouter quelques variables d’environnement (ici le path vers le php et le mysql de mon installation xampp portable). Une fois fait il suffit d’installer les commandes dont vous avez besoin (git et rsync dans mon cas) via cygwin en relançant le setup.exe (si vous êtes partis de la version portable de cycgwin n’oubliez pas de remplacer cygwinsetup.exe par un setup.exe à jour).

Pour finir j’ai ensuite créé un onglet dans console2 une petite console libre, permettant entre autre d’utiliser la font consolas et de gérer la transparence de votre ligne de commande

de quoi réconcilier les windoziens avec la ligne de commande :p

Sale Geek kro$oft!

Vous me traiterez sans doute de sale bricolo car j’utilise des installations Apache MySQL PHP windows (xampp ou UwAmp) à l’intèrieur d’un Cygwin qui est un pseudo Unix. Ce à quoi je répondrai, « c’est vrai! c’est un mélange des genres! », mais grâce à UwAmp par exemple, je peux utiliser des versions de PHP différentes simplement en ouvrant un nouvel onglet dans ma console …

Et puis j’ai déjà vu des système Unix like (à base de BSD par exemple) largement aussi fermé qu’un windows

Git portable & Console2 sous windows

mazenovi — Thu, 10 Feb 2011 18:18:43 +0000

Git est un système de gestion de versions qui s’est répandu dans le monde du développement comme une traînée de poudre il y a quelques temps; surtout depuis que plusieurs projets majeurs, dont Symfony 2 sont passés de svn à git.

Le propos de cet article est d’installer git de manière portable et intégrée à Console 2 qui est mon prompt de commande préféré, et de voir les quelques commandes de bases

Installation

msysgit propose une version portable de git. Une fois décompressée dans votre suite d’applications portables préférées, vous pouvez avoir accès à Git en ligne de commande en lançant git-cmd.bat ou mieux git-bash.cmd, qui vous donne accès à un bash UNIX minimal (c’est à dire limité à quelques commandes) dans votre windows

Il n’y a absolument rien de sorcier là dedans, mais notez tout de même que pour changer de répertoire vous ne devez utiliser que des / et non pas des \, et faire référence à la lettre du lecteur de disque comme suit

$ cd /c/Users/mazenovi/Desktop

C’est un peu comme du cygwin, mais visiblement ça n’en est pas!

Console2

Ce qui est sympa c’est d’intégrer l’environnement ligne de commande Git en tant qu’onglet de Console2.

Console2 est un prompt de commande souple, personnalisable (police, couleur, transparence, etc …) et complètement portable.

Vous pouvez ajouter des onglets prédéfinis dans « Edit » -> « Settings »

Vous devez spécifier le chemin vers le batch permettant d’accéder à git en ligne de comande (git-bash.bat).

Vous pouvez également spécifier un répertoire par défaut dans lequel sera positionné votre prompt.

Il suffit ensuite de bien penser à mettre des paths relatifs ou absolus, mais dans ce dernier cas sans spécifier la lettre du lecteur pour que la configuration reste elle aussi portable.

Ensuite le git-bash peut se lancer dans Console2 en ouvrant un nouvel onglet

Notez bien que nous n’avons pas touché aux variables d’environnement du système, et que pour autant la commande git est accessible de partout … le path système est en fait modifié directement par le script git-bash.bat

Test sur github

github est un site d’hébergement et de gestion de développement de logiciels utilisant git et choisi par beaucoup de projets open source.

Avec git-bash

générer et configurer une clé RSA

Dans un onglet git bash (que vous venez de créer) tapez

$ ssh-keygen -t rsa

Laissez tous les choix par défaut (appuyez deux fois sur entrée)

Vous obtenez deux fichiers (mazenovi est bien sûr à remplacer par votre nom d’utilisateur) :

/c/Users/mazenovi/.ssh/id_rsa

est votre clé privée, et elle est au bon endroit et

/c/Users/mazenovi/.ssh/id_rsa.pub

est votre clé publique que vous devez saisir dans la section Account settings -> SSH Public Keys.

Vous pouvez ensuite configurer votre nom & mail (à remplacer par les votre)

git config --global user.name "mazenovi"

git config --global user.email vmazenod@mail.com

de manière générale la conf de git est stockée dans

/c/Users/mazenovi/.gitconfig

Tout est alors prêt pour créer votre …

Premier repository

il vous faudra tout d’abord créer un nouveau dépôt (« ckMedia » dans mon cas) sur github

créer le dépôt sur votre machine local, qui n’est rien de plus qu’un répertoire géré par git, en tapant toujours dans l’onglet onglet git bash

mkdir ckMedia

cd ckMedia

le faire gérer par git

git init

le modifier (créer un simple fichier vide README par exemple)

touch README

ne plus faire gérer un fichier par git (les modifications apportées au fichier ne sont plus prises en compte par git)

git rm README

annuler les modifications (revenir à la denière verison)

git checkout

ajouter la modification au prochain commit (prochaine mise à jour du repostory sur github)

git add README

supprimer le fichier du prochain commit

git reset README

faire un commit (valider les changements sur le repository local)

git commit -m 'first commit'

N.B. le commentaire est obligatoire, si vous oubliez l’option -m l’éditeur de texte par défaut est lancé

Pour faire un commit sur tous les fichiers modifiés et gérés par git vous pouvez utiliser l’option -a. Les fichiers supprimés dans le projet seront supprimés (git rm) du dépôt

git commit -a -m 'update all my changes'

Pour faire afficher ce qui est à « commiter », c’est à dire ce qui a déjà fait l’objet d’un add, et ce qui a été simplement modifié, c’est à dire qui est géré mais n’a pas fait l’objet d’un add:

git status

on appelle cet état transitoire entre le moment où le fichier est modifié et le commit le stage

Les schéma suivant résume les commandes que nous venons de voir

ajouter un raccourcis vers l’URL du dépot github. On le nomme ici origin

git remote add origin git@github.com:mazenovi/ckMedia.git

répercuter les changements sur le dépot cible

git push origin master

pour lister tous les commit

git log

Pour la petite histoire

Le magazine PC World nous apprend que « quand on lui a demandé pourquoi il avait appelé son logiciel « git », qui est à peu près l’équivalent de « connard » en argot anglais, Linus Torvalds a répondu « je ne suis qu’un égocentrique, donc j’appelle tous mes projets d’après ma propre personne. D’abord Linux, puis Git. »

source : http://fr.wikipedia.org/wiki/Git

compélément

pour plus de détails http://gitref.org/
pour me trouver sur git http://github.com/mazenovi
Git staging area http://www.gitready.com/beginner/2009/01/18/the-staging-area.html
un petit guide en français: http://www.unixgarden.com/index.php/administration-systeme/git-it
une documentation un peu plus exhaustive en français : http://www.alexgirard.com/git-book/
un tuto en anglais: http://gitimmersion.com

Linux Live USB (portable) virtualisé sans limitation de persistance avec partition casper

mazenovi — Thu, 28 Oct 2010 16:24:08 +0000

Petit rappel

Un Ubuntu portable c’est forcément un dérivé d’un Ubuntu live. Et un Ubuntu live c’est un système d’exploitation (de type GNU/Linux, distributionUbuntu) assez générique pour fonctionner sans soucis sur la plupart des machines, sans avoir à l’installer. En gros on boote sur le CD ROM et un Ubuntu se lance, prêt à l’utilisation (avec quelques restrictions majeures mais nous verrons cela plus tard), et surtout prêt à l’installation de GNU/Linux sur la machine hôte. Le support royal était historiquement le CD ROM, on parlait alors de live CD et maintenant que les clés USB font des tailles raisonnables et que la plupart des cartes mères sont capables de booter à partir d’un périphérique USB, on peut avantageusement remplacer le support optique par le périphérique de stockage USB … J’ai l’impression de parler comme une notification système des fois o_0′.

L’Ubuntu live c’est l’ultime fantasme du barbu libriste … Dans ses rêves les plus fous il réparerait le PC de sa voisine (blonde, à forte poitrine, en nuisette rose) infesté de virus, gavé d’erreur de base de registre, qui met 3 plombes à démarrer et crachote message d’erreur sur message d’erreur. Là le barbu arriverait, le sourire en coin, vêtu de son T-Shirt noir « scan my network and die » acheté sur http://thinkgeek.com et d’un geste assuré il rebooterait la machine malade, que sa propriétaire croit morte, avec une clé USB minuscule. Ubuntu se lancerait, le bureau s’afficherait et en quelques secondes la néophyte se repèrerait instantanément: « oh c’est comme dans windows! Y a firefox aussi. Et je peux relever mes mails? Je peux faire du MSN? je peux skyper? Je peux regarder des films? Ecouter deezer? Et Word? Et PowerPoint? … ». Et là le barbu la larme à l’oeil lui répondrait que oui elle pourra le faire. Finalement le barbu cliquerait sur l’icône installer unbuntu 10.10, un PC de plus de serait libéré, il irait se coucher le coeur léger avec le sentiment d’avoir participer à l’avènement du libre, cette longue mission d’évangélisation qui lui tient tant à coeur

casper le gentil fantôme

Bref Sans rentrer dans les détails (que j’ignore d’ailleurs), un Ubuntu live sur clé USB se confectionne uniquement sur une partition formater en FAT32. Un Ubuntu Live présente également un inconvénient majeur, en cela qu’il n’a pas de mémoire: tout ce que vous ferez comme personnalisations, installations de programmes ou mises à jour seront perdues à chaque redémarrage.

Comme le barbu est joueur il s’est dit que tant qu’à être sur un support supportant la ré-écriture (la clé USB si vous suivez) ça pourrait être sympa d’avoir un live « personnalisable », comme ça on pourrait faire un peu de facebook d’identica avec Gwibber ou relever ces mails avec thunderbird, sans avoir à tout renconfigurer à chaque fois …

Alors il a rajouté un petit fichier nommé casper-rw à côté des fichiers d’Ubuntu et a dit à l’Ubuntu live d’écrire tout ce qui était de l’ordre de la personnalisation ou de la vie du système (les mises à jour etc …) dans casper-rw. Ca commence à devenir vraiment intéressant car on peut songer à une nouvelle vie, portable, libre, sous GNU/Linux … hélas il reste encore un inconvénient majeur : le système de fichier Fat32 ne sait gérer que des fichiers dont la taille est inférieure à 4Gb. On ne pourra donc pas avoir plus de 4Gb de données de personnalisation /-) Autrement dit un petit « aptitude safe-upgrade » et vous avez rempli casper!

Et bien j’ai découvert une colossale ruse qui permet de contourner cette limitation sur pendrive

En fait il s’agit simplement de créer une partition ayant pour file system ext2 ou ext3 et pour label casper-rw. Et là vous lui donnez la taille que vous voulez, vous pourrez ainsi installer toutes les applications dont vous avez besoins!

Deux limitations au moins toutefois

Pas de mise à jour du Kernel Linux
Pas de gestion des utilisateurs (même pas possible de mettre un mot de passe à l’utilisateur live)

Pour ma part j’ai opté pour une partition de 30 Go sur un DD USB de 500Go. Il me reste plus de 450Go pour une suite d’appli portable du genre de la LiberKey ou FramaKey et mes données perso, je vous livre ma méthode à partir de windows 7 pour que vous puissiez le faire tout seul et que vous aussi vous finissiez enfin par choper votre voisine. En gros, pour ne pas avoir à graver un CD Live pour faire l’opération (comme c’est suggéré dans le tuto pendrive)

This text will be replaced

créer un partition de 6Go FAT 32 avec diskmgmt.msc sous windows
télécharger LiliUSB creator
télécharger la dernière version d’Ubuntu
installer et lancer LiliUSB creator
LiliUSB creator Etape1 : Sélectionner la partition que vous venez de créer
LiliUSB creator Etape2 : Sélectionner l’image iso d’Ubuntu que vous venez de télécharger
LiliUSB creator Etape3 : régler la persistance à fond
LiliUSB creator Etape4 :
- décochez « Cacher les fichiers sur la clé »
- cochez « Formater la clé en FAT32″
- cochez « Permettre de lancer LinuxLive directement sous windows (nécessite Internet) » pour avoir VirtualBox
lancez VirtualBox.exe dans le dossier VirtualBox qui se trouve sur la partition où l’Ubuntu live a été installé
augmentez un peu la RAM
lancez la machine virtuelle
une fois sous Ubuntu
- lancez Gparted
- créez un partition ext2 ou ext3 de la taille que vous souhaitez en lui donnant pour nom casper-rw
- appliquez les modifications
éteignez la machine virtuelle
renommez le fichier casper-rw sur la partition où l’ubuntu Live a été installé en casper-rw.old par exemple

relancer la machine virtuelle avec Virtualize_This_Key.exe dans le dossier Virtual Box
optionnel (mais bien pratique): installez les guest additions

This text will be replaced

Les screencasts ont été réalisés avec des logiciels libres et le montage avec virutalDub (libre lui aussi). Ils sont hébergés sur mon serveur donc soyez patients ou téléchargez directement les flv 1 et 2 pour les regarder offline.

Vous connaissiez dejà?

Ah ouai? depuis quand? je viens de découvrir ça dans la FAQ de Lili USB … alors soit c’est récent, soit j’étais passé à côté … Mais dans tous les cas c’est un outil supplémentair pour faire essayer Ubuntu au plus grand nombre sans toucher à leur machine dans un premier temps. Une fois convaincu y a plus qu’à cliquer pour libérer leur PC!!! #VLOM

quitter PuTTY pour KiTTY

mazenovi — Thu, 09 Sep 2010 18:55:30 +0000

Des années que PuTTY est mon meilleur ami pour la gestion de mes serveurs UNIX. Jusque là je n’avais jamais remis ce petit soft en question et c’est en installant conjointement la dernière version de la Framakey et de la Liberkey que je me suis intéressé à KiTTY. Ce dernier ne présente en effet QUE des améliorations par rapport à à son ancêtre

Migrer

Hélas il n’y a pas de solutions miracles pour importer les sessions de PuTTY vers KiTTY. L’idée de base est que ces deux softs écrivent les paramètres des sessions dans la base de registre, de manière temporaire s’ils sont en version portable et de manière permanente sinon.

PuTTY dans la clé HKCU/Software/SimonTatham/PuTTY

et KiTTY dans HKCU/Software/9bis.com/KiTTY

Si vous utilisez PuTTY portable vous devez avoir un répertoire Data/settings/putty.reg dans le répertoire de l’application. Pour la version non portable il vous faudra exporter manuellement à partir de la base de registre (avec regedit puis clic droit -> exporter sur la clé à exporter) la clé

[HKEY_CURRENT_USER\Software\SimonTatham\PuTTY]

Il faut ensuite éditer cette clé avec un éditeur de texte et faire en rechercher / remplacer de l’expression « \SimonTatham\PuTTY » par « \9bis.com\KiTTY », puis sauvegarder le fichier transformé en kitty.reg sur le bureau. Il n’y a ensuite qu’à double cliquer sur ce fichier pour importer les clés que l’on vient de modifier.

A partir de là il faut maintenant utiliser KiTTY en ligne de commande pour qu’il aille chercher la configuration dans la base de registre et qu’il la convertisse en fichier locaux pour que la configuration soit pleinement portable, ce qui se fait via la commande

kitty.exe -convert-dir

Normalement 6 répertoires sont créés dans le répertoire de l’application KiTTY

Fonctionnalités

le fichier kitty.ini, dans le répertoire de l’application permet d’ajouter quelques options sympas, dont

[KiTTY]
icon=yes ;permet d'avoir une <a href="http://www.9bis.net/kitty/?page=That%27s%20all%20folks&zone=fr">icone par session</a>
transparency=yes ;permet de faire le cake en réglant la <a href="http://www.9bis.net/kitty/?page=Transparence&zone=fr">transparence de la fenêtre avec ctrl + et ctrl -</a>

à Voir aussi

FramaTuning à base de LiberKey

mazenovi — Tue, 07 Sep 2010 20:04:42 +0000

La Framakey est un projet très fonctionnel, je ne le répèterai jamais assez. C’est également un projet entièrement open source qui s’adresse au large public des windowsiens (et un peu celui des macistes également). En celà la Framakey est probablement l’une des meilleures promotions pour le logiciel libre …

La philosophie proposée par Richard Stallmann est complètement respecté dans ce projet en ce sens qu’il n’intègre que des logiciels libre et qu’il est lui même libre. Dans sa biographie « Richard Stallman et la révolution du logiciel libre », la prise de position est claire: « Si j’ai besoin d’une chose et qu’elle n’existe pas dans sa forme libre alors je ne l’utilise pas. Je contribue si je le peux à la création de la version libre de cette chose ».

C’est probablement parce qu’il est si tranché que RMS est effectivement le ché d’une révolution. De mon modeste point de vue si un simple gratuit suffit à mes besoins, je vais l’utiliser … Or cette philosophie si elle n’est pas celle de la framakey, est celle de la liberkey qui est plus orientée vers le gratuit que vers le libre (plus vers les « free beers » que vers la « freedom » )

Comme j’aime bien les hybrides, et que j’ai du mal à me déicder entre les grandes idées et les outils pratiques, je vous propose une cohabitation de ses deux suites d’applications portables.

Comme vous êtes d’un naturel curieux et sceptique (si si je le sens bien!) vous me demanderez:

Pourquoi faire cohabiter la FramaKey et la LiberKey?

Pour deux raisons esssentielles:

La première que j’ai partiellement évoquée en introduction qui est une manière de ne pas trancher entre la liberté (pure ) de la FramaKey et le gros l’énorme catalogue d’applications de la LiberKey incluant tout un tas de simples gratuits bien pratiques

La deuxième raison est le système de mise à jour des applications: si synapps l’application qui gère la mise à jour des applications installées sur la framakey est un beau projet, il est pour le moment moins fonctionnel que le système de mise à jour de la LiberKey. Dans la mesure où synapps est complètement ouvert et en python alors que le code de l’équivalent liberkey n’est pas accessible, je ne peux me satisfaire ni de l’un ni de l’autre pour le moment

Ma démarche

sera donc une « adaptation » de la pensée de St IGNUcius (qu’il me pardonne de prendre mes aises avec sa philosophie):

Tout ce qui pourra être installer et mis à jour sur la FramaKey via Synapps le sera
Tout ce qui n’est pas disponible via synapps sera installé et synchronisé via la LiberKey
Tout ce qui n’est géré ni par l’un ni par l’autre, sera installé dans un répertoire à part, qui contiendradonc toutes les applications à mettre à jour manuellement

Pourquoi privilégier la FramaKey?

Outre l’aspect philosophique, le FramaLauncher, est un peu plus souple que le launcher de la LiberKey, comme lui

Il permet de faire référence à des applications portables non FramaKey
Il permet de créer des réccourcis (portables) vers n’importe quel dossier ou fichier de la clé
Il permet également d’ajouter des paramètres au lancement d’une application

Mais en plus

Il permet de lancer un groupe d’applications: du genre un éditeur de texte + un navigateur + un environnement XAMPP ou UwAmp par exemple

Comme va se passer la cohabitation?

Le plus simplement du monde. Le seul problème à résoudre est le répertoire des applications qui est le même pour la FramaKey et la LiberKey « \Apps ». L’idée est de ne pas toucher aux paramètres de la framakey et de changer le path de la liberKey en « \LiberKeyApps », en remplaçant ..\..\Apps par ..\..\LiberKeyApps dans

\LiberKeyTools\LiberKeyMenu\LiberKeyMenu.xml
\LiberKeyTools\Installer\LKInst.xml

La LiberKey créé un répertoire « \MyApps » pour les applications non LiberKey, que je propose de garder pour les applications gérées ni par la FramaKey, ni par la LiberKey.

Et maintenant?

Il reste à faire son marché, et à installer et configurer les applications dont vous vous servez, messagerie, navigateur, outil de diagnostique, suite bureautique, jeux et pourquoi pas un environnement de développement ?

Personellement j’utilise en plus deux launchers supplémentaires

CircleDock

circledock est un launcher extrêment souple et personnalisable, qui permet d’accéder à vos applications préférées en 1 clic, ou en utilisant les bords réactifs de votre écran, ou encore une touche de votre clavier. Une fois installé sur votre ordianteur, il propose une version portable qui permet de créer des raccourcis (portables) vers les programmes gérés par la LiberKey et ou la FramaKey avec un simple glisser / déposer

RocketDock

RocketDock lui permet d’avoir un dock à la manière de mac os X, il est également assez souple et bénéficie surtout de tout un tas de skins qui raviront les plus geeks d’entre vous!

En guise de conclusion

Bien entendu vous pouvez installer soit la Framakey, soit la LiberKey cet article n’est qu’une proposition permettant de suivre et d’utiliser les deux suites … Faites en ce que vous voulez

Dans un cas comme dans l’autre il est possible de coupler votre suite d’application portable à un linux avec les profils firefox et thunderbird partagés.

Framakey Ubuntu Remix – sécurité & performance

mazenovi — Mon, 06 Sep 2010 18:00:02 +0000

Sécurité

Après un an d’utilisation, ma FramaKey contient un arsenal d’applications complet, toutes configurées, du simple éditeur de texte, à la messagerie, en passant par l’IM, et les accès SSH à mes serveurs, ainsi que TOUTES mes données persos: des archives, de la documentation, des factures, mes déclarations d’impots, des scans de ma carte d’identité, de ma carte vitale …

En gros accéder à ma framaKey équivaut simplement à la possibilité d’emprunter mon identité … numérique et plus si affinité! Sous ces conditions crypter ces données paraît une bonne idée.

Vu le caractère multiplateforme de la FramaKey, TrueCrypt disponible sous linux / windows / MAC OS semble l’outil le plus approprié. Ca tombe bien d’ailleurs puisque Framasoft a dèjà fait un tuto sur l’installation de la Framakey avec TrueCrypt.

Performances

La rapidité d’exécution des applications portables est cruciale, pour l’améliorer il convient de prendre en compte deux paramètres : le système de fchier (FAT/FAT32/NTFS/ …) et la nature du support (clé USB ou disque dur USB)

Si vous voulez vous faire une idée voici à titre indicatif les perfs obtenues sur les différentes marques de clés USB. Sachant que vous pouvez faire vous même vos propres tests avec l’application Framakey Drive Benchamrk.

Voici les miens à partir d’un DD USB Iomega et d’une clé USB Corsair Flash Voyager GT 16Go.

	File system
Device	FAT32			NTFS
	normal	encrypted		normal	encrypted
	normal	FAT32	NTFS	normal	FAT32	NTFS
	Iomega	13007,14kb/s (4.78s)	67362,51kb/s (0.92s)	64851,34kb/s (0.96s)	14375,32kb/s (4.33s)	137385.14kb/s (0.45s)	87738.25kb/s (0.71s)
Voyager	3953.63kb/s (15.74s)	144511.99kb/s (0.43s)	81822.81kb/s (0.76s)	3350.64kb/s (18.57s)	148863.05kb/s (0.42s)	57178.41kb/s (1.09s)

J’ai tenu à mesurer les performances obtenues avec des partitions cryptées avec TrueCrypt (en FAT32 et en NTFS), mais je trouve les résultats assez surréalistes!! Je ne m’attendais pas à ce que les temps d’accès diminuent pour les partitions cryptées o_O’

Un résultat attendu, en revanche, qui justifie en parti l’écriture de ce post, est que les temps d’accès sont considérablement réduits sur un DD USB par rapport à une clé USB (même performante) …

Le choix du Filesystem NTFS est également une bonne idée, mais il « casse » les profils partagés avec l’Ubuntu portable qui lui est forcément sur une partition FAT32, donc séparée!

Réflexion

Pour satisafire à mes exigences de performance (, d’espace) et de sécurité je vais utiliser un disque dur USB 500Go, plus rapide en écriture qu’une simple clé et le partitionner. Sur une petite partition 10Go formater en FAT, je vais installer un Ubuntu persistent. Sur le reste du disque partitionné en NTFS, je vais créer une partition cryptée avec TrueCrypt qui contiendra ma suite d’applications portables et mes données personnelles.

Prérequis

un disque dur USB, prêt à être formaté (pas de données dessus donc)
La dernière version de la Framakey Ubuntu Remix (dézipper, dans un coin de votre ordinateur)
Le logiciel TrueCrypt en version windows

Action

L’idée est donc de partitionner un disque dur USB (une partition USBuntu pour le linux, et une partition FRAMAKEY pour la suite d’application portable du même nom) et de rendre l’une de ses partitions bootable. Pour le partitionnement je vous propose d’utiliser l’utilitaire de gestion des disques intégré à windows : diskmgmt.msc

Installation d’Ubuntu portable et persistant sur la partition USBuntu

Là il y a une grosse feinte … en effet l’utilitaire framaboot proposé par framasoft ne permet pas de rendre bootable un disque dur USB, il ne marche QUE pour les clés. Si vous souhaitez vraiment utiliser le linux livré avec la FramaKey vous pouvez lire cette petite astuce sur Framagora.

Sinon je vous propose cette solution, qui utilise une application nommée LiLiUsbCreatorPortable, disponible dans le répertoire Apps de la Framakey que vous avez téléchargé

Etape1 : choisissez la partition de 10Go que vous venez de créer
Etape2 : choisissez « télécharger » puis sélectionnez « ubuntu 10.0.4″ puis cliquez sur automatiquement
Eatpe3 : réglez la persistance à fond 3950Mo
Etape4 : cochez toutes les options
Etape 5 : cliquez sur l’éclair

Vous devez avoir quelque chose comme ça au final …

Installation de la framakey sur une partition cryptée

L’idée est de suivre pas à pas le tuto d’installation de la Framakey avec TrueCrypt, sur la partition FRAMAKEY

Le temps de test est venu

connectez votre disque dur USB à votre PC, démarrez votre machine, règlez le BIOS pour booter sur le disque dur USB, et vous devriez voir apparaître un menu Ubutnu, sélectionner le « mode persistant », vous êtes sur votre Ubuntu portable … vous pouvez monter votre partition cryptée en installant truecrypt sur votre linux, comme indiqué dans la section « monter un dossier crypté »:

faites un clic droit sur le premier icone de disqur dur
sélectionner »Select File and Mount … »
Aller chercher le fichier fk sur la partition framakey
Taper le mot de passe
enjoy

Virtualisation

Vous ne pourrez pas virtualiser l’Ubuntu persistant installé sur la première partition du disque. VirtualBox ne fonctionne pas dans le contexte d’un linux persistant sous Vista ni seven (je suis sous seven) … Dommage!

Si vous êtes sous XP, ou que vous utilisez un Ubuntu Live vous pouvez vous référer à ce tuto pour virtualiser votre système portable avec virtualbox, ou utiliser l’exécutable présent sur la clé nommé « virtualize_this_key.exe ».

Sécuriser Ubuntu

Je n’ai pas vraiment trouvé comment faire … en effet je n’ai pas été en mesure de créer un nouvel utilisateur (auquel j’aurais pu affecté des dossiers personnels cryptés) et pire je n’ai pas réussi à mettre de mot de passe à l’utilisateur live par défaut (ubuntu) … J’imagine que c’est une des limitations des Linux portables, mais je n’ai trouvé nul part d’explication … si vous en avez une : les commentaires sont ouverts!

Profils partagés

La fonctionnalité qui a été « cassé » donc, c’est la synchro de FireFox et Thunderbird en environnement Windows / Linux / Mac. On doit pouvoir récupérer ça en configurant correctement les préférences de l’utilisateur ubuntu que nous venons de créer, vu qu’il n’y a pas de mystère quant au partage des profils de Firefox et Thunderbird avec la Framakey.

Imaginons que le volume crypter soit monter sur /truecrypt/

pour firefox :

ln -s /truecrypt/Apps/FramafoxPortable/Data/profile/ .mozilla/firefox/9ixdkipx.default

pour thunderbird :

ln -s /truecrypt/Apps/FramabirdPortable/Data/profile/ .mozilla-thunderbird/9ixdkipx.default

pour pidgin

ln -s /truecrypt/Apps/PortablePidgin/Data/settings/.purple .purple

Pour vos documents

ln -s /truecrypt/Data/ Data

etc …

Nous y voilà! vous avez un disque dur entièrement crypté, rempli d’applications portables et multiplateformes … de quoi ballader votre vie numérique en toute sécurité!

Notez que maintenant tout n’est plus qu’une question de goût dans la mesure ou vous pouvez coupler n’importe quelle suite d’application portable à n’importe quelle distro linux gérées par LinuxLiveUsbCreator.

Plus d’applications portables …

PS: faites des sauvegardes régulières hein?!?

100 Portable Apps for your USB Stick (for Mac and Win)

Comment créer des copies d’écran animées (screencast) légères et gratuites pour le web

mazenovi — Wed, 01 Sep 2010 12:30:12 +0000

faire un screencast sans passer par des outils payants n’est pas un mince affaire. L’idée est d’obtenir un format flv de taille et de qualité raisonnable en sortie afin de pouvoir l’intégrer à son sitye via un player du genre jwpalyer.

Si le studio pouvait être mobile (i.e. les applications utilisées portables), ce serait un plus indéniable en ce qui me concerne!

Il y a longtemps que je connais Camstudio, qui fonctionne très bien, qui est portable (il suffit de copier le répertoire d’installation à partir de « »Program Files »), mais qui a tendance à produire des fichiers volumineux.

le codec qui va bien

Ce que j’ai découvert en revanche c’est le Camstudio Lossless Codec qui optimise grandement la taille des vidéos.

Une fois que vous aurez téléchargé et décompressez l’archive, il vous suffira d’un clic droit sur le fichier camcodec.inf, (séléctionnez « installer ») pour installer le codec sur votre système … D’un point de vue de la portabilité, cette opération est à reproduire sur chaque système avec lequel vous ferez des screencats

Il faut ensuite sélectionner ce codec dans CamStudio Recorder « options » -> « video Options » -> sélectionner « CamStudio LossLess Codec v1.4″ dans la liste « Compressor ».

La prise de son

J’ai longtemps (et bêtement) fait les commentaires de mes screencasts en live, c’est à dire même temps que je réalisais les actions à enregistrer, ce qui demande une certaine logisitique (texte préparé sur un document word, sur un deuxième ou troisème écran) et un certain respect du timing, qui rend l’exercice assez fastidieux …

Bref que ce soit avec un simple MiniRec ou avec Audacity portable, il est bien plus pratique de différer la prise de son et de la monter ensuite

Le montage

VirtualDub est léger, portable, et très intuitif. Son seul défaut est en vérité d’utiliser par défaut des codecs pas optimisés pour deux sous. Donc une fois que vous avez monter votre screencast, pensez à sélectionner « Videos » -> « Direct stream copy » avant de « save AS AVI », sans quoi vous vous retrouveriez avec un fichier AVI énorme

La dernière opération consiste en la conversion en flv de l’animation FFmpeg [Lien direct vers le bianire windows] qui se fait via la ligne de commande suivante

ffmpeg -i input.avi -vcodec flashsv output.flv

ou en ajoutant la piste audio au format wav indépendamment

ffmpeg -i input.avi -i input.wav -ar 22050 -vcodec flashsv output.flv

Cela sous entend bien sûr que ffmpeg soit accessible via la ligne de commande, que le fichier video soit nommé input.avi et le fichier son input.wav

source : http://blog.creonfx.com/flash/howto-create-lossless-flash-screen-captures-screencasts-for-free