Original post of Thuban.Votez pour ce billet sur Planet Libre.

Je suis actuellement en train de me mettre sur Docker. En résumé (Wikipedia le fait mieux que moi), Docker est une solution libre de virtualisation qui optimise le déploiement des applications en virtualisation un peu tout l’OS, la base de données, le serveur d’application et soyons fous le poste de développeur.

Au Devoxx 2015, c’était le sujet Hype du moment.

J’ai décidé de me lancer sur ce sujet car je suis en train d’expérimenter quelques technos (MQTT entre autres) et les installations m’exaspèrent…

Bon voila mon problème, pour faire un POC, j’ai voulu installer rabbitmq et ajouter quelques configurations supplémentaires

• Activation du plugin mqtt
• Activation de la console d’administration
• Paramétrage d’un utilisateur pouvant accéder à la console

Pré requis

vérifier que docker est bien installé sur votre poste.

docker pull hello-world

Perso, j’utilise pour cela Debian (what else ) 8.0.

Construction de l’image

$ mkdir rabbitmq-mqtt 
$ touch Dockerfile

Dans le fichier Dockerfile

FROM rabbitmq:3-management
MAINTAINER Votre serviteur <alexandre@test> 
ENV RABBITMQ_DEFAULT_USER user
ENV RABBITMQ_DEFAULT_PASS password
RUN rabbitmq-plugins enable rabbitmq_mqtt

En résumé, j’utilise l’image Docker officielle rabbitmq, j’ajoute deux variables d’environnement spécifiant les utilisateurs et je lance une commande permettant d’activer le support de mqtt

Ensuite, il suffit de construire l’image dans le répertoire crée

$ docker build -t alexandre/rabbitmq-mqtt .

Sending build context to Docker daemon 3.072 kB
Sending build context to Docker daemon
Step 0 : FROM rabbitmq:3-management
---> 327b803301e9
Step 1 : MAINTAINER Votre serviteur <alexandre@test>
---> Using cache
---> f660ca254f19
Step 2 : ENV RABBITMQ_DEFAULT_USER user
---> Using cache
---> e54a1a4ea60f
Step 3 : ENV RABBITMQ_DEFAULT_PASS password
---> Using cache
---> 44050e7fc3a2
Step 4 : RUN rabbitmq-plugins enable rabbitmq_mqtt
---> Using cache
---> bdd369338fec
Successfully built bdd369338fec

Et voilà, il ne reste plus qu’à exécuter un container basé sur cette image

$ docker run --rm -p 8080:15672  alexandre/rabbitmq-mqtt

Conclusion

on peut voir que l’ajout de fonctionnalités supplémentaires est assez facile avec docker. L’exemple est volontairement simpliste. Il existe également docker-compose qui permet de faire la même chose ( et + encore) en étant beaucoup plus puissant dans la gestion des dépendances

Original post of Littlewing.Votez pour ce billet sur Planet Libre.

Voici quelques information sur l'extension libsmbclient-php que je viens de découvrir.

En fouillant dans le code de owncloud et dans ses dépendances, j'ai remarqué quelques bibliothèques et une extension PHP :

• icewind/streams un ensemble de flux (streams) génériques.
• icewind/smb un surcouche pour smbclient et libsmbclient-php
• libsmbclient-php une extension PHP, surcouche à la bibliothèque libsmbclient.

Dans tous les scenarii, pour accéder à des fichier Windows depuis Linux, il faudra utiliser les outils du logiciel Samba.

Bien que je comprenne le besoin d'une implémentation pur PHP (icewind/smb), je pense qu'encapsuler les appels à la commande smbclient est remarquablement laid, et vraiment pas robuste.

Après une première étude, le projet libsmbclient-php m'a semblé intéressant mais un peu tordu à utiliser, car il est nécessaire d'utiliser un ensemble de fonctions dédiées (smbclient_*).

Par exemple, pour afficher le contenu d'un fichier Windows vous devez écrire :

// Creation d'un état
state = smbclient_state_new();
// Initialisation avec le domaine, nom d'utilisateur et mot de passe:
smbclient_state_init($state, null, 'testuser', 'password');
// Ouverture du fichier
$file = smbclient_open($state, 'smb://server/testshare/file.txt', 'r');
if ($file) {
  // Lecture séquentielle et affichage
  while ($data = smbclient_read($state, $file, 1000)) {
    echo $data;
  }
}
// Fermeture 
smbclient_close($state, $file)
// Liberation
smbclient_state_free($state);

Pas très amusant ;) évidement, il est possible de créer un streamWrapper pour simplifier l'utilisation, comme celui fournit par icewin/smb.

J'ai donc commencé à contribuer à ce projet pour l'améliorer :

• Support des flux 'smb' (PR acceptée) c'était mon principal objectif
• Compatibilité PHP 7 (PR acceptée) ce qui semble indispensable

Il est donc désormais possible d'écrire plus simplement l'exemple précédent :

readfile("smb://testuser:password@server/testshare/file.txt");

Il reste d'autres travaux en cours :

• Renommer l'extension en smbclient (PR en attente)
• Publication sur PECL (pour donner plus de visibilité à cette extension sympathique)

Dans le futur, il pourrait aussi être intéressant de remplacer l'utilisation des ressources par des objects (e.g; SmbClient\\State, SmbClient\\File, SmbClient\\Dir).

Évidement, les RPM de php-libsmbclient sont disponibles dans mon dépôt, la version 0.7.0 dans remi, remi-php55 et remi-php56 ou la version 0.8.0-dev dans remi-test et remi-php70.

Retour et commentaires sont les bienvenus.

Original post of Remi Collet.Votez pour ce billet sur Planet Libre.

Original post of genma.Votez pour ce billet sur Planet Libre.

Un bon article de vulgarisation sur les algorithmes de chiffrement TLS pour les connexions HTTPS.

J’y vois plus clair ainsi.

Pour info, sur Debian Jessie, le réglage par défaut d’Apache (/etc/apache2/mods-enabled/ssl.conf) est :

SSLCipherSuite HIGH:!aNULL

C’est moins restrictif que ce qui est proposé dans l’article (DES est accepté)

Related Posts:

• Installation automatique des mises à jour de sécurité sur Debian
• Aide à une noob par reverse SSH
• Installer un serveur Mumble sur Debian
• Forcer l’utilisation de SSL pour se connecter à WordPress
• OpenSSL et la vérification du domaine dans les certificats

J'aime(0)Ferme-la !(0)

Original post of Tuxicoman.Votez pour ce billet sur Planet Libre.