Posts

2019

ESP8266: build your projects with CLion IDE
Python: thread-safe implementation of a singleton

2018

Let’s Encrypt : générer un certificat wildcard
NetworkManager : configuration d’une interface dummy
Terraform : gérer ses zones DNS Gandi

2017

docker-maven-plugin : version 0.2.0
Debian : forcer l’utilisation d’IPv4 pour apt
Amazon EC2 : configuration routage asymétrique
Git : nettoyer les branches locales déjà mergées et supprimées sur le serveur distant
Git : supprimer un fichier sensible d’un dépôt
Debian : activer l’IPv6 sur une instance EC2
RaspberryPI : installation de Kodi 17.1
zabbix-docker : version 0.2.1
Let’s Encrypt : gestion des certificats avec le client dehydrated
OpenSSL: extraire la chaîne de certificats d’un hôte
Docker : inspecter les commandes healthcheck

2016

Fabric : redémarrer un host distant
Linux : fixer la keymap d’un clavier mac alu FR
Docker : images Alpine Linux avec intégration Consul
Docker : erreur au build « Failed to create thread: Resource temporarily unavailable (11) »
Maven : vérifier les mises à jour disponibles
NetworkManager : désactiver la gestion d’une interface réseau
Firefox : supprimer la configuration HSTS d’un site
Nginx : création d’un fichier htpasswd avec openssl
Maven : construire une image Docker et y intégrer le JAR du projet
OpenSSH : accès au prompt
Boto : gérer le logging
Amazon EC2 : scripts de gestion des disques éphémères

2015

Java : log syslog avec log4j
Git : annuler le dernier commit amend
Docker : activer les restrictions RAM et swap
Debian : fix startup Docker 1.7 et kernel 4.1
Debian : fix crash Netbeans 8
Git : appliquer une stratégie de merge différente
MongoDB : déployer rapidement un replicat set local
Linux : afficher la consommation swap par processus
Git : prompt bash
Linux : tester les performances I/O
PostgreSQL : afficher les droits spécifiques associés à un table
Talend : erreur avec le service org.talend.core.model.components.IComponentsService
Docker : supprimer tous les containers à l’arrêt
Debian : migrer son système sous systemd
Shell : la commande du jour
Node.js : détecter la version requise depuis le fichier package.json
Git : ajouter un second serveur origin pour les push
Shell : vérifier la syntaxe d’un script
Fleet : déploiement d’un service global avec une template
Unbound : mise en place d’un fake DNS
Node.js : installation d’un environnement multi-versions avec n
X.org : configuration multi-écrans avec le driver nouveau
PostgreSQL : dump au format custom
GitLab-CI : nettoyer l’historique des builds
Linux : détecter si un disque est SSD ou mécanique
Git : intégration d’un dépôt externe par subtree

2014

Docker : cleanup des images orphelines d’un registre privé
Docker : lancer un shell dans un container
CoreOS : fix crash du network stack sous Xen 4.2
Amazon EC2 : fix de configuration Xen avec instance HVM
CoreOS : cloud config pour instance EC2 avec stockage local Docker + swap
CoreOS : désactivation des mises à jour automatiques
Btrfs : No space is left on device
Linux : modifier l’IP de sortie en configuration multi-alias
Amazon Route 53 : alias sur le root domain
CloudFlare : redirection du root domain vers un CNAME
Systemd : unité timer pour simuler un script cron
WordPress: désactiver les mises à jour automatiques
Fleet : afficher un fichier service
Docker : forcer le rédémarrage d’un container
Rsyslog : désactiver la limitation de réception
Nginx : forcer le retry en configuration single upstream
Docker : supprimer les images non taguées
GitLab-CI : effectuer une tâche pour une branche spécifique
Docker : accèder aux volumes partagés d’un container en exécution
Git : renommer une branche distante
docker-zabbix-coreos : version 20141018
Docker : s’attacher à un container en exécution
zabbix-monitor : version 20141017
Git : réécrire le nom et l’email d’un auteur dans l’historique des commits
CoreOS : monitoring d’un serveur avec Zabbix
Git : fichier de configuration basique
Apache : proxy avec support SSL
zabbix-monitor : moniteur web d’alertes Zabbix
blog-server : serveur REST API pour un blog full JS
PHP : optimisation du cache d’opérations sur les fichiers
Drupal : optimisation du bootstrap sur des scripts backend
GitLab : désactiver les dépôts publics
Postfix : configuration d’une redirection catch-all en sortie
ElasticSearch : requête de nettoyage des données
PHP-FPM : effectuer un strace en live
Git : squasher des commits (fusion)
Debian : réinstaller un package
Linux : installation d’un générateur d’entropie
Dovecot : désactiver l’écoute sur les ports non sécurisés POP3/IMAP
VirtualBox : fixer les règles réseau udev pour permettre le déploiement des VM
VirtualBox : montage automatique d’un dossier partagé sur un invité Linux
Zabbix : patch pour le support des URL longues avec les scénarios Web
VirtualBox : redimensionner un disque dur
Zabbix : patch pour permettre l’authentification LDAP STARTTLS
PostgreSQL : script de backup par snapshot LVM
OpenSSH : récupération des clés publiques depuis un serveur OpenLDAP
Nginx : modifier le contenu HTML à la volée
CentOS : lenteur des logins SSH
OpenLDAP : fixer l’attribut shadowLastChange à une date spécifique
PostgreSQL : limiter le temps d’exécution des requêtes
Postfix : configuration backup MX
Zabbix : partitionnement des tables PostgreSQL
PostgreSQL : migration d’un cluster 9.1 vers 9.3

2013

Pacemaker : configuration d’une ressource de type clone
Debian : installation de PHP 5.3 sous Wheezy
Pacemaker : supprimer un node en doublon
Iptables : redirection de port pour une application Node.js / Express.js
Node.js : template pour script de démarrage init.d
iRedMail : configurer un second node en backup MX
Debian : coloration du prompt
Bind : cache forward & error (no valid RRSIG) resolving
Debian : forcer la métrique d’une interface réseau
Bind : configuration d’une zone de reverse IPv6
Swaks : vérifier l’envoi de mail au format HTML
Linux : hard reboot distant
Debian : serveur NFS avec ports statiques
Nagios : sonde check DNS
Nginx : limitation bruteforce
Linux : règles iptables minimales
PostgreSQL : créer un utilisateur avec droits en lecture seule
Munin-async : nettoyage des fichiers temporaires
Linux : nettoyer un répertoire contenant des milliers de fichiers
Bind : serveur DNS en forward uniquement (cache DNS)
Apache : désactiver l’authentification pour un sous-répertoire spécifique
Munin : configuration en mode asynchrone
Linux : vérifier l’entropie en temps réel
Debian : afficher l’origine des packages installés
Nginx : support des Etags
Nginx : exécution FastCGI Perl
PostgreSQL : afficher les requêtes SQL en cours d’exécution
Heartbeat : wrapper pour exécution conditionnelle en crontab
cli53 : client de gestion DNS Amazon Route53
XFCE : support des partages SMB/CIFS dans Thunar
OpenSSH : connexion facile à un hôte distant
Firewall Builder : template pour serveur OpenVZ
Postfix : ajout du support DMARC
Rsync : copie SSH avec sudo préalable
YAPET : Yet Another Password Encryption Tool
Dovecot : restriction de l’authentification utilisateur
MySQL : installation multi-instances
CentOS : authentification LDAP avec SSSD
Debian : mise en place d’IPMI
Postfix : réécriture des entêtes mail
Autofs : montage CIFS automatique
Pgina : authentification modulaire pour Windows
Swaks : le couteau suisse SMTP
DRBD : optimisation des performances I/O
PAC Manager : outil de gestion centralisée SSH/VNC/RDP
Unbound : optimisation de la configuration
MySQL : convertir toutes les tables en InnoDB
Linux : environnement Debian chrooté
Debian : installer un firewall léger
Debian : archive des dépôts
Zabbix : monitoring de Dovecot
FreeBSD : stockage ZFS haute disponibilité avec HAST
Zabbix : monitoring de php-apc
Linux : magic keys avec un clavier bépo TypeMatrix 2030
Xen : gestion des ressources CPU
Xen : réservation de RAM pour le dom0 et désactivation du ballooning
Linux : mapping d’un clavier Mac alu FR
Zabbix : monitoring des IRQ
OSSEC : limiter les envois mail selon le niveau d’alerte
Debian : configuration du scheduler I/O
Samba : forcer les droits d’un partage
Rsyslog : activer le log d’un hôte distant
Amavis : mise en place du support DKIM
Debian : flashback avec dpkg
MySQL : utilisation d’un RAM-disque pour les tables temporaires
Bind : sécuriser les communications serveurs
Zabbix : partitionnement des tables MySQL
Amavis : utilisation d’un RAM-disque
Ant : génération d’un bundle OSGI avec bnd
FreeBSD : conflit de portmaster sur un nom de package
Zabbix : configuration d’un item trapper
Debian : installation des librairies 32 bits
IPv6 : tester un serveur DNS
Linux : restriction des droits sur les points de montage

2012

Bind : configuration split DNS
Shell : renommage récursif d’un fichier
FreeBSD : gestion des alias IPv4/IPv6
MySQL : export de données
PHP : stockage des sessions en Memcache
OpenDKIM : configuration avec support multidomaines
MySQL : vérifier l’occupation disque des tables & index
Debian : construire un paquet .deb
Debian : clean install avec environnement XFCE
Qt : QGtkStyle was unable to detect the current GTK+ theme
Debian : installation de Wheezy sur poste Mac
Xorg : lancement automatique sans gestionnaire de sessions
Sudo : désactiver la confirmation de mot de passe
Debian : réinstaller un système rapidement
FreeBSD : connexion fibre mode PPPoE + VLAN
Thunderbird : configuration automatique des comptes de messagerie
Dovecot : déplacer les SPAM dans un dossier avec un filtre sieve
Xen : sauvegarde d’un VM Windows par LVM + clonage NTFS
Csync2 : synchronisation de fichiers pour cluster
FreeBSD : gestion des interfaces CARP
Debian : configuration iSCSI en mode target et initiator
Firewall Builder : configuration pour cluster de firewalls PF
DRBD : configuration master/master + cluster filesystem OCFS2
Nginx : configuration reverse-proxy
MySQL : script de sauvegarde par snapshot LVM
MySQL : script de sauvegarde par snapshot ZFS
FreeBSD : clean install ZFS avec support des BE
Postfix : gérer les extensions d’adresses avec Dovecot en LDA
Solaris 11 : configuration du pool racine ZFS en miroir
FreeBSD : cloner un serveur en live grâce à ZFS
FreeBSD : booter sur un noyau alternatif
FreeBSD : clean install avec pool ZFS racine
Mise à jour de mon CV
Windows : modifier l’intervalle de mise à jour NTP
Debian : regénérer la configuration GRUB 2
MySQL : limiter le nombre de connexions simultanées de chaque utilisateur
SWT : gérer le menu application sous MacOS X
Apache : loguer les IP client traversant un proxy frontal
Oracle : connexion avec sqlplus
fmon : version 0.3
SWT : générer le JAR de la javadoc
Squid : purger un objet du cache
BackupPC : script de suppression des backups
IPv6 : fin du mythe “le NAT en IPv6 çà sert à rien”
IPv6 : vérifier la connectivité IPv6 de bout en bout d’un site web
FreeBSD : patch pour la gestion des alias IPv6 sur interface CARP
Linux : gérer et limiter la mise en swap
Debian : configuration du bridge réseau pour Xen
SWT : scrolling automatique avec un composant StyledText
Xen 4 : patch pour une configuration bridge IPv6
Xen 4 : installation d’une VM Windows serveur 2008
PHP : default_socket_timeout
hbIRCS : build 20120429
wget : aspirer un site web
Zabbix : monitorer l’activité d’un disque
Java : désactiver la validation d’un certificat SSL
Shell : récupérer la date du jour précédent
Java EE : charger un fichier de propriétés depuis un WAR
Java : caster un Object en Map
Zabbix : monitorer un serveur Postfix
Java : itérer sur une Map proprement
OpenSSH : proxy SOCKS local
fmon : version 0.2
Git : gestion des branches
pfwd : version 0.2
Git : corriger le commentaire d’un commit
fmon : automate de détection d’évènements filesystem
Glib : utiliser valgrind pour détecter les memory leaks
Inotify : monitorer les actions effectuées dans un répertoire
pfwd : proxy de redirection TCP IPv4 & IPv6
Nginx : configuration d’hôte avec root virtuel
Postfix : patch pour la gestion des alias par fichier .forward
Pluxml : le blog avec un moteur diesel ?
DenyHosts : se protéger des attaques SSH par bruteforce
Debian : désinstaller les services clients NFS
Nginx : configuration pour site PHP Symfony
Thunderbird : suppression des fichiers index
Debian : utilisation des cgroups sur un serveur web mutualisé
Roundcube : plugin rc-vacation 0.5
Gentoo : configuration dual-stack IPv4 / IPv6
Debian : configuration dual-stack IPv4 / IPv6
Debian : forcer l’umask par défaut
Debian : kernel 2.6.32 avec gestion des cgroups
FreeBSD : fichier de règles basiques PF
IPv6 : générer un range IPv6 privé
Nginx : configuration reverse proxy pour serveur GlassFish
MySQL : réinitialiser le mot de passe root

2011

BackupPC : script de génération d’un rapport d’audit
Debian : compilation d’un kernel custom sous squeeze
FreeBSD : redondance IPv6 avec CARP et VLAN
Gentoo : configuration réseau IPv6
FreeBSD : forcer le périphérique root au niveau du boot loader
Nginx : rewrite rule avec paramètres
Linux : bug réseau avec net.ipv4.tcp_tw_recycle=1
mmv : renommage de fichiers en masse
OpenVPN : authentification LDAP
Wireshark : capture réseau distante
Debian : serveur de fichiers AFP avec gestion LDAP
FreeBSD : redondance réseau CARP et VLAN
PF : gestion QoS HFSC avec ALTQ
./GoAccess : analyseur de log Apache/Nginx temps réel
Apache : protection X-Frame-Options
FreeBSD : tester une connexion réseau UDP
Linux : désactiver un périphérique SATA hot-swap
Apache : autoriser le partage des ressources / CORS
Squid : gestion séparée des access logs
Gentoo : installation GRUB2 / GPT / RAID1.2 / root-on-LVM
Réseau : monitoring de la bande passante en console
Nginx : redirection HTTPS avec header STS
Iptables : flusher les règles IPv4 & IPv6
Debian : script de démarrage spawn-fcgi / PHP
Linux : script de vérification des périphériques RAID pour Gentoo
Zabbix : monitoring Nginx / PHP-FPM / MySQL
Firewall Builder: patch IPv6 forwarding
Linux : reboot automatique suite à un kernel panic
OpenSSH : multiplexage des connexions
OpenLDAP 2.4 : réplication d’un annuaire LDAP
OpenVZ : accès IPv6 en mode Virtual Ethernet (veth)
OpenVZ : script de sauvegarde des CT

2010

Firewall Builder : template pour serveur Proxmox / OpenVZ
ez Find : script de démarrage Solr pour Debian
Squid : gestion whitelist et redirection URL
Nano : activer la coloration syntaxique
Squid : bloquer les clients selon leurs User-Agent
MySQL : détecter et lister les tables fragmentées
Monit : monitorer son serveur LAMP
Glassfish 3 : créer un pool de connexions JDBC
Roundcube : plugin rc-vacation 0.4
nginx-etag-module : module de gestion des etags pour Nginx
Mac OS X : normalisation UTF-8 des noms de fichiers
Zabbix : script de notification d’alertes XMPP / Jabber
FreeBSD : activer le ping dans vos jails
FreeBSD : configuration réseau des jails
Eclipse : utiliser votre script Ant depuis l’IDE
PHP : configuration de PHP-FPM
OpenVPN : installation console sous Mac OS X (sans GUI)
BackupPC : sauvegarder le serveur localhost
Apache : désactiver le support SSLv2
Nginx : désactiver le support SSLv2
Java : exception utilisateur avec JAX-WS
MySQL : activer le mode lecture seule
OpenSSL : vérifier la date d’expiration d’un certificat
Mac OS X : placer les widgets Dashboard directement sur le bureau
Apache : activer la compression gzip
FreeBSD : SSH depuis l’installation en mode fixit
Vi : conversion d’encodage
Bind : journaliser les requêtes DNS
Exim : loguer le sujet des mails
Postfix : loguer le sujet des mails
Réseau : détecter les adresses IP utilisées
Amavis : autoriser les archives protégées par mot de passe
OpenSSH : journaliser les transferts SFTP
Exim : désactiver les requêtes IDENT
Système : copie d’un disque par le réseau
OpenSSH : restreindre l’accès utilisateur en SFTP
lsof : trier les processus par nombre de descripteurs
Messagerie : exemple de filtre sieve
Thunderbird : afficher votre quota mail
MacPorts : cleanup & upgrade
Cherokee : le serveur web qui réconcilie administrateurs et développeurs
FreeBSD : RAID1 hotswap avec gestion AHCI
Apache : empêcher l’interprétation des fichiers à extensions multiples
Gentoo : mise à jour udev 146
FreeBSD : coloriser la sortie de ls
Linux : contrôlez votre RAID software
FreeBSD : un MTA pratique pour les jails
Nginx : rewrite rules pour le MVC ezComponents
FreeBSD : jail PostgreSQL
Sphider : patch pour connexion SQL non persistante
Roundcube : plugin vacation 0.3.2
Réseau : géolocalisation de votre connexion
Linux : trouver la date d’installation d’un système
MySQL : gestion du cache de requêtes
Postfix : virtual alias lookup problem
Linux : interfaces réseaux en channel bonding
SSH : refuser les connexions root sans clé SSH
Mac OS X : Java 6 pour Mac à CPU 32 bits
Nginx : mise en place d’un proxy

2009

Roundcube : plugin vacation disponible sur github
pop-before-smtp : regex pour Dovecot
Mac OS X : masquer un utilisateur de l’écran de login
Roundcube : plugin vacation 0.3.1
Exim : nettoyage du spool
Roundcube : plugin vacation 0.3
NetBSD : configuration RAID1 avec RAIDframe
Exim : nettoyage de la mail queue
OpenLDAP : reconstruction d’une base
Mac OS X : forcer le boot noyau 64 bits de Snow Leopard
VMWare Fusion 2 : activer l’accès console VNC
Réseau : icônes SVG pour remplacer Visio
hbIRCS : version 0.2.0-UNSTABLE-20090726
Java : gestion des certificats SSL/TLS avec keytool
SpamAssassin : limiter la casse d’Outlook
Postfix : gérer une blacklist sender / recipient
hbIRCS : support des connexions sécurisées SSL/TLS
Exim : refuser la réception de mails selon l’adresse d’expédition
BackupPC : lancement de tâches en ligne de commande
Mac OS X : launchd et détection des périphériques amovibles
FreeBSD 7 : identificateurs d’objets SNMP
Gentoo : portage et collision de fichiers
Nginx : astuces pour un hébergement mutualisé
Roundcube : module de gestion des vacations
hbIRCS : version 0.2.0-UNSTABLE-20090523
Java : analyser le heap d’une application
Linux : historique des distributions
Java : analyse de code et détection de bugs
FreeBSD : mise à jour en 7.2-STABLE
Java : loguer les exceptions avec un stacktrace
Java : options d’exécution de la JVM
Eclipse : Remote debugging avec JDPA
Gentoo : crash récurrent de nscd sous amd64
Mac OS X : installation de BackupPC
Mac OS X : installation de Nginx / PHP / MySQL
OpenSSL : tester un certificat TLS
Git : package binaire pour Mac OS X
Nginx : authentification utilisateur
FreeBSD : statistiques réseaux par SNMP
Nginx : FastCGI CGI/Perl par socket UNIX
Nginx : FastCGI PHP par socket UNIX
Packet Filter : protection bruteforce SSH
Firebird : script de désinstallation pour Mac OS X
OpenSSL : client telnet sécurisé
DNS : vérification des zones de domaine
Linux : stockage de fichiers en cache RAM

2008

Apache : redirection HTTPS
Linux : fichier de swap dynamique
Gentoo : dépendances croisées e2fsprogs-libs, com_err, ss
Hello World !