J’avais rédigé il y a quelque temps un post qui expliquait comment piloter un onduleur sous linux. En fait que je dis piloter, il s’agit de le monitorer et surtout que l’onduleur déclenche l’arrêt propre du poste linux qu’il alimente au bout d’un temps défini. J’utilisais jusqu’à présent un onduleur speex pp210, et bien qu’ayant changé les batteries il ne remplissait plus son office, il tombait immédiatement en cas de coupure entraînant avec lui mon serveur qu’il était censé protégé !

Du coup j’ai dû investir dans un nouvel onduleur, j’ai choisi un modèle d’une marque réputée traditionnellement compatible linux. Il s’agit d’un APC Back-UPS XS 950U à moins de 100€TTC livraison comprise.

quand on le branche en USB voilà ce que nous dit journalctl

sept. 16 11:00:01 mana.kervao.fr kernel: usb 2-1.1: new low-speed USB device number 3 using ehci-pci
sept. 16 11:00:01 mana.kervao.fr kernel: usb 2-1.1: New USB device found, idVendor=051d, idProduct=0002
sept. 16 11:00:01 mana.kervao.fr kernel: usb 2-1.1: New USB device strings: Mfr=3, Product=1, SerialNumber=2
sept. 16 11:00:01 mana.kervao.fr kernel: usb 2-1.1: Product: Back-UPS XS 950U   FW:925.T2 .I USB FW:T2 
sept. 16 11:00:01 mana.kervao.fr kernel: usb 2-1.1: Manufacturer: American Power Conversion
sept. 16 11:00:01 mana.kervao.fr kernel: usb 2-1.1: SerialNumber: 3B1713X09434  
sept. 16 11:00:01 mana.kervao.fr mtp-probe[2635]: checking bus 2, device 3: "/sys/devices/pci0000:00/0000:00:1d.0/usb2/2-1/2-1.1"
sept. 16 11:00:01 mana.kervao.fr mtp-probe[2635]: bus: 2, device: 3 was not an MTP device
sept. 16 11:00:01 mana.kervao.fr kernel: hidraw: raw HID events driver (C) Jiri Kosina
sept. 16 11:00:01 mana.kervao.fr kernel: usbcore: registered new interface driver usbhid
sept. 16 11:00:01 mana.kervao.fr kernel: usbhid: USB HID core driver
sept. 16 11:00:01 mana.kervao.fr kernel: hid-generic 0003:051D:0002.0001: hiddev0,hidraw0: USB HID v1.10 Device [American Power Conversion Back-UPS XS 950U   FW:925.T2 .I USB FW:T2 ] on usb-0000:00:1d.0-1.1/input0

Il est correctement reconnue sur ma Mageia 5.1 et un lsusb va nous donner:

Bus 002 Device 003: ID 051d:0002 American Power Conversion Uninterruptible Power Supply

J’ai investi récemment dans un réflex Nikon D5300

à l’occasion j’en toucherai un mot quand j’aurai suffisamment de recul d’utilisation. Je me disais qu’il existait un meilleur moyen que la galerie de wordpress pour partager mes photos. J’ai pensé à Instagram dont on parle beaucoup en ce moment, c’est clair que c’est plutôt pensé pour le monde des mobiles pour partager des photos et vidéos quasiment en temps réel et pas vraiment pour le monde de la photo (la vraie :-)) . D’ailleurs sur un PC il n’est pas possible d’uploader des photos, la page d’Instagram renvoie vers l’outil sous mobile sous Android ou iOS via respectivement le Google store et l’Apple store.

Mais ce n’est pas une fatalité ! Voilà donc comment faire sous firefox (version 52.3.0) sous linux, mais ça doit très probablement être similaire sous windows. Dans le champ URL on se place d’abord sur son compte perso instagram, puis on ouvre l’outil développeur (Outils->Développement web->Outils de développement). Cela donne quelque chose comme cela.

On clique sur l’icône qui ressemble à un mobile, on peut arriver au même endroit à partir d’Outils->Développement web->Vue adaptative, et voilà le résultat:

Le truc est de mettre dans le champ Agent utilisateur personnalisé un user agent correspondant à un mobile, histoire de tromper Instagram et de faire passer le PC sous firefox pour un bête mobile. De mon côté j’ai mis le user agent de mon Lenovo B qu’on obtiendra en surfant sur un site qui renvoie le user agent comme celui-ci. Une fois fait, on retrouve donc bien le bouton pour uploader les photos comme sur un mobile.

J’en profite donc pour vous signaler l’existence de mon compte instagram sur lequel je posterai de temps à autres les photos que j’estime pouvoir être partagées.

[instagram-feed]

J’avais présenté précédemment, dans cet article, un coffre fort à mot de passe. Il était basé sur un fichier chiffré et partagé avec GnuPG. Cette méthode avait l’inconvénient d’être peu conviviale et peu évolutive, c’est à dire que c’est assez lourdingue de faire des modifications au fichier. Du coup je suis passé à KeePassX qui tout en présentant un excellent niveau de sécurité et bien plus convivial.

Le principe est de stocker l’ensemble des mots de passe dans une base de donnée unique gérée par KeePassX et qui sera accessible avec un mot de passe principal. La base de données est chiffrée avec les algorithmes AES ou twofish en utilisant une clé de 256 bits et peut être partagée en lecture et/ou écriture (principe des droits UNIX).

Il est bien évident que le mot de passe principal doit être plutôt costaud. A ce sujet vous avez sans doute lu dans la presse (ici et là par exemple) qu’il n’est pas vraiment nécessaire voire utile d’avoir un mot de passe compliqué super long avec des caractères spéciaux tellement compliqué qu’on le note sur un post-il qu’on colle sous le clavier (voire sur l’écran).  L’auteur initial de ces recommandations encore largement diffusées dans le monde, Bill Burr, affirme s’être trompé. Il les a rédigées dans l’urgence, sous la pression, et sans aucune base scientifique et technique et surtout sans prendre en compte le facteur humain. Au final les mots de passe choisis sont reproductibles et donc crackables, le a est remplacé par @ et à chaque modification de mot de passe on se contente d’incrémenter un chiffre par exemple. Qu’est-ce qui est donc préconisé ? Plusieurs études universitaires montre que l’association de plusieurs mots (en minuscule avec des espaces entre chaque) donnait des mots de passe bien plus difficiles à déchiffrer qu’un mot de passe compliqué avec des majuscules, minuscules et des caractères spéciaux.

En plus du mot de passe principal vous avez la possibilité de définir un fichier-clé pour accéder à la base qu’on pourra détenir sur une clé USB par exemple (voir par là). Pour le reste l’utilisation est assez simple est très intuitive, on pourra se référer à ce guide.