BackGround
Pour mon alternance on m’a chargé de switcher le système de HA tournant sur RH5.5 depuis 2 ans avec HeartBeat/DRBD sur le nouveau système (qui existe depuis pas mal de temps, en fait ) fournit par RedHat6 pour le clustering : le RGManager, avec ses dépendances (dispo sur toutes les bonnes distro du moment).

Le but de cette manoeuvre est de permettre au service Mysql de rester accessible pour les machines du réseau en cas de crash du serveur (logiciel ou matériel) en partageant une IP et les disques contenant les données (répliqué par DRBD) du serveur Mysql.

L’utilisation et la configuration du cluter fournit par RedHat est trivial (limite choquant pour un sysadmin habitué à un florilège de fichier de configuration dans lesquels taper, ici seul /etc/cluster/cluster.conf est à toucher, bien évidement les services subissant le failover sont à configurer )

Les machines
cluster1 (192.168.1.225) sera à la fois serveur et node
cluster2 (192.168.1.224) sera seulement node
192.168.1.31 sera l’ip partagé entre les deux machines pour la mise à disposition du service Mysql

Lucy et Ricci

(J’ai désactivé selinux (setenforce 0) et iptables (service iptbles stop) pour l’install)

Pour le serveur administrant les clusters, on installe lucy qui permet d’administrer la config des clusters, ainsi que leurs lancements/reboot, …

Pour les membres du clusters, installation de ricci du serveur mysql (puisque c’est lui qu’on veut partager) et leurs dépendances :

Il faut set le password de ricci, pour configurer les nodes

Une fois les nodes préparées et lucy installé et lancé, on peut se connecter via un browser à ipduserveurlucy:8084 et ajouter les nodes :

Puis commencer à configurer les services (c’est plutôt intuitif donc je zap cette partie) le résultat de la config XML est visible à la fin.

Compilation et installation de DRBD

Passage malheureusement obligatoire, car DRBD n’existe pas dans les dépôts RedHat, donc on install une machine virtuelle RH6 (ou bien directement sur la machine de prod si vous êtes un bourrin), avec les softs suivant :

Ce qui permet, si tout c’est bien passer de chopper les RPMs dans le dossier (/root/rpmbuild/RPMS/x86_64/) :
drbd-utils-8.4.1-1.el6.x86_64.rpm
drbd-bash-completion-8.4.1-1.el6.x86_64.rpm
drbd-rgmanager-8.4.1-1.el6.x86_64.rpm
drbd-8.4.1-1.el6.x86_64.rpm
drbd-km-2.6.32_220.2.1.el6.x86_64-8.4.1-1.el6.x86_64.rpm

De les uploader et installer sur les nodes du cluster.

Configuration de DRBD

Création du fichier /etc/drbd.d/r0.res, avec l’utilisation du port de drbd par défaut (7789) et la création de la device /dev/drbd0 sur chacune des machines, avec la réplication du disque /dev/sdb1 (qui contiendra le /var/lib/mysql)

A exécuter sur les deux machines :

Passage en maitre sur l’une des deux machines pour créer le système de fichier

Qui devra retourner :

(Si il reste en Secondary/Secondary, y’a un soucis … :s).

Puis formatage de la partition (ça va tout supprimer … ), et copie du /var/lib/mysql courant sur la partition drbd

On peut maintenant supprimer le /var/lib/mysql sur LES DEUX MACHINES

Il faut maintenant configurer le failover du disque pour ensuite monter /dev/drbd0 dans /var/lib/mysql, fournir l’ip 192.168.1.31 puis démarrer le service mysql.

ATTENTION A NE PAS DEMARRER LES SERVICES AVANT LA SYNCHRO COMPLETE DES DISQUES

Une fois les disques synchro, redémarrer les services drbd, pour qu’il soit tout deux en secondary, et laisser le rgmanager s’occuper de faire switcher le master

Configuration du cluster

La configuration au format XML (la capture d’écran est beaucoup trop grande pour la version http) :

Une fois la conf mise en place (si c’est en autostart, ça devrait partir tout seul), sinon :

Les astuces du LoupZeur
Pour ne pas subir d’interblocage du rgmanager avec fence (blocage complet du service, rgmanager renvoit dans les logs un joli « Waiting for CMAN to start »), je vous conseille vivement de rajouter le clean_start=1 pour le fence_daemon.

Dans l’interface Web : Preferences -> Enable « Expert » mode puis HomeBase -> « ClusterName » -> Configure -> Fence Daemon -> Clean Start

En cas d’interblocage : 2 solutions

et si ça marche pas
modification de /etc/sysconfig/cman et mettre FENCE_JOIN à NO avec un beau

et rgmanager devrait se relancer.

bon HAing

Articles similaires :

• Fake fencing sur Red Hat6
• Changement d’adresse
• Se monter un environnement de developpement LAMP rapidement
• Tentative de Hack … quand les kikoolols attaquent!!!
• Sécurité : Installation de l’IDS Prelude sur debian

Je viens de découvrir l’utilisation des tubes pour utiliser wireshark en « remote », en balançant du tcpdump à distance dans le tube lu sur la machine locale par wireshark (en résumé ).

La manipulation est très simple et est à effectuer sur la machine locale :

Explication :
On créer un tube nommé wirepipe
On ouvre une session root sur la machine 10.75.25.1 et on lance un tcpdump qui sniff le port 80 (de 10.75.25.1) et renvoi le tout à la sortie standard qui est renvoyé au tube.

Dans un autre terminal, on lance Wireshark :

Et voilà, tout ce qui passe dans le tube est lue par wireshark en temps réel (plutôt sympa pour décoder des trams sur des serveurs en prod debug), et beaucoup plus simple que de faire du tcpdump, puis de télécharger le dump et le lire avec wireshark en local, et c’est plus secure que de faire sniffer directement wireshark sur le réseau.

Articles similaires :

• Détournement de données ^^.
• Souhaiter de joyeuses fêtes en piratant ses DNS ^^.
• Utiliser Git pour gérer ses projets (mini mémo)
• BackTrack 4 passe en pre-final …
• Créer un paquet pour les ppa

La règle iptables :

Puis on modifie le fichier d’active-response/bin/firewall-drop.sh d’ossec en remplaçant les DROP par des KIDDIES (de la ligne 55 à la 61 pour la dernière version).

Ainsi, par défaut (dans ossec/etc/ossec.conf), la durée de ban de base est de 6 minutes et pour chaque paquet reçu, on drop encore les paquets pour 5 minutes (ce qui peut aller bien loin si le mec laisse tourner son script).

Par contre, avec un

on ne saura pas si une ip est encore droppée après les 6 minutes de ban Ossec (puisque la règle est supprimée au bout des 6 minutes) car même si la règle n’existe plus, si l’ip possède encore le tag kiddies avec un timer les paquets continueront d’être drop, il faut alors lister les ip avec la commande suivante :

Par contre, je ne sais pas si l’on peut supprimer le timer à la main …

Articles similaires :

• Protection DDos et ban de masse
• Tentative de Hack … quand les kikoolols attaquent!!!
• Alerte d’ossec en notification sur le bureau
• Sécuriser un blog WordPress par un IPS avec wpsyslog2 et ossec
• Contourner les restrictions de connexions sur un serveur OVH

Je ne sais pas si vous avez essayé de passer au html5 (histoire de se débarrasser de flash) sur des sites comme dailymotion et youtube, mais pour ma part, je n’avais jamais réussi à lire des vidéos en webm avec Chromium et Chrome (seule les h.264 fonctionnaient).

ça vient en fait du plugins « VLC Multimedia Plugin » qui supporte webm et tente de faire quelque chose (je ne sais pas quoi), bloquant le chargement de la vidéo dans le navigateur.

Pour permettre la lecture des vidéos, allez dans l’onglet des plugins, et cliquez sur « Disable » après la ligne VLC …

Cette manipulation peut être effectuée sur Chromium, Chrome, mais apparement aussi sur firefox qui semble aussi touché par ce problème.

Articles similaires :

• Youtube et JavaFX via MediaView
• Extension chrome : Prévisualisation des vidéos sur Itunes
• Tunnel SSH via le protocole DNS
• Gnome : Désactiver la prévisualisation de medias
• Mes Applications/Scripts

Voilà … j’ai un tout petit peu avancé dans mon application android (toujours aussi moche ^^) mais beaucoup plus fonctionnelle.

L’affichage par défaut :

Si l’on recherche directement une station (qui retourne un seul code), on affiche directement les horaires :

Si l’on recherche une station approximativement (qui retourne plusieurs codes), on affiche les différents codes :

Une fois le code récupéré, on le saisie dans le champ « code station » et on « Check » pour récupérer les horaires :

Et voilà … c’est moche mais fonctionnel … le APK à télécharger pour profiter de l’application.

Articles similaires :

• Mes Applications/Scripts
• Android C2DM Notification push en bash avec wget
• Mon Application Android pour les horaires de la CTS
• Application android pour les horaires de tram/bus grenoblois (Tag/SemiTag)
• Compiler Cyanogen (android froyo) sur Ubuntu

Jusqu’à il y a peu, on parlait seulement de la Nouvelle-Zélande comme le seul pays (avec la France) qui allait proposer une loi aussi naze qu’Hadopi, et bien la Suède préparait aussi un « Hadopi-like » (qui permet de révéler les noms des personnes depuis leurs IP pour les ayants-droits) … cette loi a été votée Mercredi dernier … et ça a l’air d’être du sérieux, la consommation de bande passante dans le pays a été divisée par 2!! (selon certain FAI)

C’est moche pour le pays qui est considéré comme l’un des plus développé en matière d’accès à internet (La suède a le % le plus élevé en matière déploiement de fibre optique).

De quoi faire plaisir à notre Ministre de la Culture :s. (Bien que je pense que le but inavoué du gouvernement soit de mettre en place du filtrage et à terme le mouchard donc OSEF d’Hadopi, c’est pas fini ^^ RDV dans quelques mois ).

Articles similaires :

• Ubuntu beta …
• Utiliser Google Voice en France (en réception seulement)
• SSH Bannis par HADOPI ?? Vive le chiffrement global!!
• Vers un diplôme reconnu pour les référenceurs ?
• Les liens du WE

Quelques petites infos …

Côté sécurité informatique … z’avez sûrement entendu parler de Wapiti, une alpha a été release il y a peu (la 1.1.7), avec l’ajout de nouvelle règle pour contourner les scripts de détection de XSS/SQL Injection …

Je manquais d’idée pour coder mon toolz (cf. 2g’s web vulnerability scanner), me voilà reparti, d’ici là, je commiterai des fix pour windows (jusque là c’était inutilisable …), certaines idée semble plutôt sympa, et se retrouveront sûrement dans mon logiciel ^^, c’est beau l’open-source!! (cela dit, je suis très loin de ce superbe outil ).

Maltego2.10 est sortie depuis un bail déjà mais bon …pour ce qui savent pas trop à quoi sert ce logiciel :

C’est pour faire comme les RG … ça permet de récupérer et de mettre en forme des ensembles d’information sur des données sur le net (genre lié des adresses mail à des noms, des noms de domaines, des ip’s, …). Ce qui peut être utile pour du social engineering voir que sur internet personne n’est inconnu ^^ … c’est zarb … je trouve pas ma grand-mère avec ce toolz .

Google chrome sort le dev-channel … pour avoir les dernières up avant tous le monde … pourquoi les autres blogs n’en parlent pas ??? Je suis « has been » ou « on the edge » là?? A quand le paquet .deb pour Ubuntu? ^^

Du côté personnel, j’arrête php-engineering (fin du domaine pour le 31 octobre), j’ai déjà déréférencer le site, histoire que le parking qui le remplace ne rapporte rien ^^ (avoué qu’il n’y avait plus grand chose à déréférencer!!).

Niveau boulot, je suis depuis 1 semaines déjà, développeur chez advisa en alternance avec ma licence CDED (quoi tous le monde s’en fout ??). Juste un truc pour les DUT/BTS info qui veulent faire une licence pro … la CDED saymal … que de la gestion de projet … très peu de dev et de sys :-s.

Sinon, par rapport à mon boulot, ma mission est … si je l’accepte bien sûr de dev un outil d’envoi de spam de newsletters en liaison avec le CMS de la boite ou à partir d’une liste de mails, avec la possibilité de dev la chose en plusieurs partie (CLI, interface web et …) selon plusieurs orientation possible (choix de la structure de la bdd et de la forme de la chose)… et bien sûr la possibilité de récupérer les stats (lecture du mail, clics sur les liens, …) et plein d’autre réjouissance en cours de route. Malheureusement le tout en PHP … pas un misérable bout de C++/QT :’-(

Juste une question … pourquoi moi???^^ Je déteste les mails et encore plus les newsletters …

Articles similaires :

• Les liens du WE
• Backtrack4 beta …
• Le piratage …pécuniairement intéressant ?
• Sortie de Metasploit 3.2
• [UBUNTU] Mise à jour du paquet Edyuk

Alors bon … j’ai rien d’autre à faire donc voilà quelque liens sympa et stupide ^^

Linux :

Linux Repare, Linux Remplace vous reconnaitrez surement Carglass

Stallman embauché chez microsoft …

Dans le genre je suis un nain bécile et j’en suis fier ^.^ :

Je hack avec mon nom de famille

Ils n’ont pas ch[r]omés !!

Une communauté fr pour google chrome

Google chrome jugé dangeureux par le gouvernement allemand faut dire que les deutsch et la sécurité informatique ça ne rigole pas

Les mise à jour silencieuse de google chrome (à noté que sur milw0rm on trouve déjà 2/3 failles pour la .27 et que de nombreux hackers rapportent des exploits pour la dernières en date)

Un mode pr0n pour firefox dur loi de la concurrence oblige …

Articles similaires :

• JavaFX … quelque liens utile
• Les liens du week-end
• Syn Flooding, optimisation PHP, …
• kické de l’index …
• Ubuntu beta …

Bon ben voilà … vous aurez sûrement remarqué que depuis ce matin, l’url du blog est désormais : http://blog.gaetan-grigis.eu.

J’ai effectué ce changement pour plusieurs raison :

• Le nom de domaine php-engineering.info va bientôt expirer, et le domaine n’est plus référencé.
• L’hébergement va aussi expirer … 1and1 limitant pas mal de chose (php en version4, très peu de librairie, …)
• J’avais envie un peu de changer …

Je profite du changement d’hébergeur, pour faire un peu de pub pour mon nouvelle hébergeur : redby.

Il propose un hébergement gratuit pour PHP5/Ruby avec une base de donnée mysql 5, et quelque options sympa, et si les options proposé ne suffise pas, un tour sur le forum et la plupart du temps, dans la journée, y’a au minimum la réponse, et parfois l’options d’ajouté .

Vous aurez aussi remarqué que le titre à rallonge a été remplacé (toujours dans mon comique de geek triso …).

Articles similaires :

• kické de l’index …
• [UBUNTU] Mise à jour du paquet Edyuk
• Petit serveur d’adresse mail de diffusion
• Mes Applications/Scripts
• Administration de serveurs apache : modsecurity2

Après mon truc perso inutile dont tous le monde s’en fout … voilà encore pire xD … au beau milieu de mon après-midi en train de geeker au soleil, je fait une recherche sur google … et que vois-je ?

et non … je ne suis pas inscrit sur google labs pour le fameux google suggest … google voudrait-il contrer cuil qui l’utilise depuis plus d’un mois ??

A noter quand même que google avait sortie une béta en 2004 … et depuis plus rien. Cuil aurait-il précipité les choses ^^??

(En vrai d’autre moteur de recherche tel que Yahoo et MSN l’utilise aussi … mais bon, c’était juste pour parler de cuil ^^ ils m’ont référencer dans leurs base de données dernièrement).

Sinon, je viens de voir que bon c’était prévu depuis le début de la semaine (je suis en retard ^^), et que google propose d’autre chose en beta qui n’est pas sans rappeler l’idée d’un ingénieur de chez MSN qui l’avait proposé il y a bien 6 mois (j’ai plus le lien :s dsl).

ça bouge au pays des moteurs de recherche

Articles similaires :

• Système d’alerte via SMS sur vos serveurs grace à google calendar.
• Utiliser Google App pour gérer son Domaine
• Utiliser Tor à la vitesse de la lumière ;)
• Centre Alsace : Le prix du gazole dépasse le prix essence
• Mon dépôt SVN de sources inutiles