Juste avant Noël, nous vous présentions Framacartes, un service de création de cartes personnalisées pour vos sites web, communautés, randos, chasses au trésor… Framacartes est basé sur le logiciel Umap, qui permet d’ajouter des points, tracés et polygones sur les fonds de cartes d’OpenStreetMap.

C’est alors qu’Antoine Riche, ingénieur informatique, Contributeur et Formateur OpenStreetmap, nous a contactés pour nous présenter sa série de tutoriels (libres, eux aussi) pour apprendre à maîtriser uMap (et donc Framacartes) à toute la famille Dupuis-Morizeau.

C’est avec son autorisation (et de chaleureux remerciements) que nous reproduirons sur le framablog les quatre premiers tutos (le niveau « débutant ») afin d’en faire profiter le plus grand nombre.

Nous avons commencé par nous familiariser avec uMap pour profiter pleinement d’une Framacarte…

Puis, nous avons vu comment créer sa première Framacarte…

Ensuite, nous avons créé un compte afin de faire de bien jolies cartes et de ne pas les perdre !

Cette semaine et pour finir cette série de tutoriels, apprenons comment personnaliser ses Framacartes.

Je modifie et personnalise ma carte

Ce que nous allons apprendre

Procédons par étapes

1. Retrouver une carte

2. Changer le fond de carte

3. Choisir les options d’interface

4. Copier ou supprimer une carte

Faisons le point

Original post of Framablog.Votez pour ce billet sur Planet Libre.

Original post of genma.Votez pour ce billet sur Planet Libre.

Face à la menace du "ransomware" Locky, j'ai décidé de protéger les données de mon serveur Samba à l'aide de Fail2ban. L'idée est simple : si des mouvements pouvant correspondre à une action de Locky sont détectés, alors l'IP à l'origine de l'action est bannie du serveur Samba.

Étape 1 : activer l'audit dans Samba

Samba dispose de puissantes fonctions d'audit qui permettent de garder trace de toutes les opérations sur un partage. Elles s'activent à l'aide des options full_audit dans le fichier /etc/samba/smb.conf. Attention toutefois à la volumétrie que cela peut représenter : si le serveur Samba est très sollicité, la taille des logs sera fort importante (surtout si l'on suit l'événement "open" qui est déclenché régulièrement lors de toute navigation sur le partage Samba) !

Plaçons donc le paramétrage suivante dans la section "Global" du fichier de configuration de Samba (/etc/samba/smb.conf par défaut) :

full_audit:priority = notice
full_audit:facility = local5
full_audit:success = mkdir rmdir rename unlink open
full_audit:prefix = %u|%I|%S

puis redémarrons Samba :

service samba restart

et voilà le fichier /var/log/samba/audit.log qui se remplit et recense tous les mouvements sur le serveur Samba. Une bonne rotation des logs sera nécessaire pour ne pas se faire piéger ! Attention également à la petite perte de performance que cette écriture régulière demandera.

Étape 2 : paramétrer le nouveau filtre d'exclusion pour Fail2ban

Nous allons demander à Fail2ban de bannir tout ordinateur qui effectuerait une opération sur fichier *.locky ou *.xxx sur le serveur. On crée le fichier /etc/fail2ban/filter.d/antilocky.conf suivant :

[Definition]
failregex = \\|\\|NomDePartage\\|.*\\|ok\\|.*\\.(locky|xxx|mp3)

ignoreregex =

en remplaçant "NomDePartage" par le nom du partage Samba concerné.

Étape 3 : paramétrer une nouvelle prison dans Fail2ban

On paramètre comme il se doit Fail2ban dans /etc/fail2ban/jail.local en ajoutant notamment la section suivante :

[antilocky]
enabled = true
filter  = antilocky
backend = auto
logpath = /var/log/samba/audit.log
maxretry  = 2
banaction = iptables-allports
port = all

On peut alors redémarrer Fail2ban par :

service fail2ban restart

et vérifier dans les logs /var/log/fail2ban.log que la nouvelle prison se charge correctement.

Et voilà Fail2ban prêt à bannir tout ordinateur qui se connecterait au serveur Samba en manipulant des fichiers *.locky ou *.xxx. Evidemment il peut y avoir des faux positifs. Il est donc recommandé d'être vigilant et d'activer peut-être la notification par courriel des bannissements de ce type pour être en mesure de débannir dans le cas d'un faux positif et d'intervenir sur le poste infecté s'il s'avère qu'une réelle infection est en cours.

Étape 4 : limitations

La principale limitation est l'usage de l'extension de nom de fichier comme critère de signalement. Si des variantes du virus adoptent d'autres extensions (par exemple .pdf) alors il ne sera plus possible de détecter l'action frauduleuse de la sorte. On pourra éventuellement suivre le nombre d'opérations sur le partage Samba et alerter l'administrateur lorsque de trop nombreuses opérations de suppression sont en cours...

Original post of Pierre-Alain Bandinelli.Votez pour ce billet sur Planet Libre.

Lately I discovered an issue with my WiFi adapter on my professional laptop (a Lenovo T450) : it was not working. Pretty inconvenient. After some digging, I tested and had to adapt part of things I found on Google.

So, to begging with, the symptoms :

• no more wireless adapter in my NetworkManager or any other tools, including ifconfig
• dmesg reports issues loading the iwlwifi firmware

The dmesg output looks like :

[ 4.237444] iwlwifi 0000:03:00.0: Direct firmware load for iwlwifi-7265D-12.ucode failed with error -2
[ 4.237466] iwlwifi 0000:03:00.0: Direct firmware load for iwlwifi-7265D-11.ucode failed with error -2
[ 4.237479] iwlwifi 0000:03:00.0: Direct firmware load for iwlwifi-7265D-10.ucode failed with error -2
[ 4.237482] iwlwifi 0000:03:00.0: request for firmware file 'iwlwifi-7265D-10.ucode' failed.
[ 4.237493] iwlwifi 0000:03:00.0: Direct firmware load for iwlwifi-7265D-9.ucode failed with error -2
[ 4.237495] iwlwifi 0000:03:00.0: request for firmware file 'iwlwifi-7265D-9.ucode' failed.
[ 4.237497] iwlwifi 0000:03:00.0: no suitable firmware found!

I tried to download the official firmware from Intel, namely iwlwifi-7265-ucode-25.30.14.0, with no luck. Though, I decided to keep the ucode files from this archive in my /lib/firmware/.

Note that, depending on your distro, this previous step might be enough. To check :

update-initramfs -u
reboot

Then, further dig pointed some issues with the iwlwifi package not handling properly this version of the AC 7265. From lspci :

03:00.0 Network controller [0280]: Intel Corporation Wireless 7265 [8086:095b] (rev 59)
 Subsystem: Intel Corporation Dual Band Wireless-AC 7265 [8086:5210]

Here, the main points are the main ID 095b and the Subsystem ID 5210.

To solve this, let’s recompile the backport package of iwlwifi with a tiny difference (the sed line is to adapt with your IDs) :

sudo apt-get install build-essential linux-headers-$(uname -r)
wget https://www.dropbox.com/s/gyuvdlhzx5ho277/backports-20150731.tar.gz
tar -zxvf backports-20150731.tar.gz
cd backports-20150731/
sed -i 's/IWL_PCI_DEVICE(0x095B, 0x9200, iwl7265_2ac_cfg)/IWL_PCI_DEVICE(0x095B, 0x5212, iwl7265_2ac_cfg)/' drivers/net/wireless/iwlwifi/pcie/drv.c 
make defconfig-iwlwifi
make
sudo make install
update-initramfs -u
reboot

Now, if you check your dmesg, you’ll see :

[ 3.950804] iwlwifi 0000:03:00.0: Direct firmware load for iwlwifi-7265D-15.ucode failed with error -2
[ 3.952513] audit: type=1400 audit(1458119598.627:5): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/sbin/dhclient" pid=657 comm="apparmor_parser"
[ 3.952521] audit: type=1400 audit(1458119598.627:6): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/lib/NetworkManager/nm-dhcp-client.action" pid=657 comm="apparmor_parser"
[ 3.952525] audit: type=1400 audit(1458119598.627:7): apparmor="STATUS" operation="profile_load" profile="unconfined" name="/usr/lib/connman/scripts/dhclient-script" pid=657 comm="apparmor_parser"
[ 3.953091] audit: type=1400 audit(1458119598.627:8): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/NetworkManager/nm-dhcp-client.action" pid=657 comm="apparmor_parser"
[ 3.953100] audit: type=1400 audit(1458119598.627:9): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/connman/scripts/dhclient-script" pid=657 comm="apparmor_parser"
[ 3.953362] audit: type=1400 audit(1458119598.627:10): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/connman/scripts/dhclient-script" pid=657 comm="apparmor_parser"
[ 3.955605] iwlwifi 0000:03:00.0: loaded firmware version 25.30.14.0 op_mode iwlmvm
[ 3.975336] input: ThinkPad Extra Buttons as /devices/platform/thinkpad_acpi/input/input7
[ 4.001495] iwlwifi 0000:03:00.0: Detected Intel(R) Dual Band Wireless AC 7265, REV=0x210
[ 4.001843] iwlwifi 0000:03:00.0: L1 Enabled - LTR Enabled
[ 4.002290] iwlwifi 0000:03:00.0: L1 Enabled - LTR Enabled

And, voilà, your wireless adapter is back online !

NB: you’ll have to redo these steps after every kernel update, except if the iwlwifi module got fixed.

The post Lenovo T450 Wireless AC 7265 not working on Linux appeared first on Here and Now ... Then and There.

Original post of Francois Aichelbaum.Votez pour ce billet sur Planet Libre.

Dans l’utilisation quotidienne d’un logiciel de gestion d’entreprise, la recherche d’informations occupe une place privilégiée dans le quotidien de l’utilisateur. Ce dernier doit en permanence, et souvent le plus rapidement possible, retrouver la dernière commande pour le client X qui vient d’appeler ou vérifier si une facture fournisseur a bien été réglée. Nous allons voir comment simplifier cette activité dans le logiciel libre Dolibarr.

Etat des lieux

Que propose Dolibarr par défaut ? Regardons dans la version 3.8 les outils disponibles. Les plus accessibles sont des zones de recherche que l’on peut activer dans les paramètres d’affichage en fonction des modules que l’on utilise. C’est déjà un début.

Par contre si votre recherche porte sur un numéro de facture ou de commande, il vous faut d’abord aller sur la page du module concerné : Compta/Tréso ou Commercial selon le cas. Un ensemble de zones de recherche sont alors disponibles.

Vous avez ensuite la possibilité d’affiner vos recherches en utilisant les filtres disponibles dans les différentes « Listes ». D’une manière générale, c’est suffisant pour travailler, mais pas forcément idéal, car il faut enchaîner les clics et sélectionner les bons contextes. Peut-on faire mieux ?

Dolibarr 3.9

Cette version vient d’être officiellement publiée. Une des nouveautés de cette version est une nouvelle zone de recherche.

Comme vous pouvez le constater, elle est déjà idéalement positionnée et s’affiche en haut du menu latéral gauche toujours bien en vu. Deuxième point important, elle permet de rechercher dans bien plus d’entités qu’auparavant. Vous commencez à saisir quelques caractères et une liste déroulante s’affiche pour vous permettre de sélectionner l’entité sur laquelle vous souhaitez lancer la recherche.

Il ne vous reste plus qu’à valider par la touche « Entrée » pour lancer la recherche. Le résultat vous est affiché dans une liste. L’augmentation du périmètre de la recherche dans les entités et la profondeur au sein de ces entités permet de gagner pas mal de temps. Quand je parle de profondeur, il s’agit des informations associées à l’entité. Ainsi lorsque je sélectionne « Tiers », la recherche s’effectue sur les champs suivants du tiers : Nom du tiers, Nom alternatif, Code client, Code fournisseur, Email, URL, Numéro de TVA, Identifiant professionnel 1, Identifiant professionnel 2, Identifiant professionnel 3, Identifiant professionnel 4.

Bref, cette nouvelle recherche va bien optimiser l’usage de Dolibarr. Mais peut-on faire encore mieux ?

Modules complémentaires

J’en ai retenu deux :

• Recherche globale
• Recherche avancée en temps réel

Le premier de ces modules ajoute une zone de recherche dans le menu de droite appelée « Recherche globale ». Une fois la recherche lancée celle-ci affiche un tableau avec les différentes entités pour lesquelles la valeur a été trouvée.

Il vous suffit de cliquer sur l’information qui vous intéresse.

L’approche proposée par le second module est différente. L’objectif est de vous proposer en « temps » réel une liste de résultats dans laquelle vous allez piocher celui qui vous intéresse. Une fois activée, une zone de recherche façon Dolibarr 3.9 s’affiche au sein du menu de gauche. Lorsque vous commencez à saisir les premiers caractères, le module fait immédiatement une recherche dans les entités pour vous proposer un résultat. Vous pouvez alors cliquer sur l’élément qui vous intéresse. Vous pouvez également afficher les résultats sur une page récapitulative comme le propose le module Recherche globale.

Personnellement, j’apprécie l’approche ergonomique proposée par le module Recherche avancé en temps réel. À noter que ce dernier présente quelques dysfonctionnements avec la version 3.8 que j’ai remontés au développeur avec les corrections à apporter.

Le module Recherche globale propose par contre une recherche plus étendue sur les entités Agenda, Projets et Tâches.

À noter que je n’ai pas pu faire fonctionner ces deux modules sur la version 3.9 de Dolibarr.

À vous de privilégier la solution qui répondra le mieux à votre besoin. J’aurais rêvé de la fusion des deux, mais qui sait cela viendra peut-être

Article original écrit par Philippe Scoffoni le 16/03/2016. | Lien direct vers cet article

Cette création est mise à disposition sous un contrat Creative Commons BY à l'exception des images qui l'illustrent (celles-ci demeurent placées sous leur mention légale d'origine).

Original post of Philippe Scoffoni.Votez pour ce billet sur Planet Libre.