Corentin - Blog

Premier réflexe pour sécuriser un serveur Apache

Corentin Azelart — Wed, 18 Aug 2010 16:10:11 +0000

Hi Readers,

Je profite d’une petite pause pour vous présenter une petite astuce pour la sécurisation du serveur Apache.Une fois Apache installé, il est par defaut trés bavard. Lorsque le client fait une requête, le serveur va lui répondre avec le code HTML de la page mais aussi un header. Le header contient plusieurs informations : la langue, l’encodage de la page, le type de la ressource (image, video, html, etc…) et aussi la version du serveur.

Afin de sécuriser votre serveur, c’est l’un des premiers reflexes à avoir : masquer cette directive un maximum.Nous pouvons y lire par exemple l’information suivante : Server: Apache/2.0.41 (Unix) PHP/4.2.2 MyMod/1.2 …
Le navigateur de votre client ne va pas exploiter cette information. Si demain une faille est mise en évidence sur la version 4.2.2 de PHP, il sera très facile pour une personne mal intentionnée de trouver du premier coup l’exploit à utiliser.

C’est pour cette raison qu’en production je vous conseille fortement de masquer cette directive.Sous Apache 2 (Debian) elle est présente dans le fichier /etc/apache2/apache2.conf sous le nom ServerTokens.
Vous pouvez y associer trois valeurs :

Full (par defaut, même si la directive n’est pas présente) qui va donner : “Apache/2.0.41 (Unix) PHP/4.2.2 MyMod/1.2 …”

OS qui va donner : Apache/2.0.41 (Unix)
Min qui va donner : Apache/2.0.41
Minor qui va donner : Apache/2.0
Major qui va donner : Apache/2
Prod (comme ProductOnly et non Production) qui va donner Apache

Personnellement j’ai par habitude de placer cette directive en Prod. Il est utile de la laisser en Full dans certains cas particulier. Par exemple, dans le cas d’un audit de sécurité.

Une autre directive est importante, celle de la signature du serveur : ServerSignature. Elle est présente sur les pages du serveur, un page d’erreur par exemple (erreur 404).

Cette directive peut prendre 3 valeurs :

On qui va donner des informations sur les modules installés et leur version
EMail qui ne va donner aucune information mais placer le mail de l’administrateur du serveur (voir la directive ServerAdmin)
Off qui limite la signature

Je la place souvent à Off ou sur EMail, il est utile de la mettre sur On dans le cadre d’un proxy (mais c’est un autre problème). N’oubliez pas de relancer ou recharger votre serveur après cette modification.

News et tuto sur OpenVXI (installation avec Asterisk)

Corentin Azelart — Wed, 18 Aug 2010 09:13:01 +0000

Hi Readers,

Pour les news : je viens de m’installer dans un nouvel appartement sur Lille et je suis maintenant en CDI chez Capgemini.

Vu que je ne suis plus étudiant, j’ai du temps libre pour me lancer à nouveau dans des projets associatifs et rédiger des nouveaux tutos. Je vais terminer mes prolégomènes pour présenter le dernier Tuto : Installer OpenVXI sur un serveur Asterisk. OpenVXI permet de lire des scripts vxml sur un serveur distant ou local.

Android – Patron de conception support – Gagnez en performances

Corentin Azelart — Sat, 12 Jun 2010 22:46:17 +0000

Hi Readers,

Je me suis concentré lors de mes derniers développements sous Android à l’accélération du temps d’exécution de mes applications. Plusieurs astuces existent et je vais vous en livrer une à travers le patron de conception support qui reste relativement simple.

L’appel de la méthode “findViewById() est très couteuse, elle permet de parcourir les éléments de votre interface (texte, image, etc…) pour appliquer des modifications. Pour accélérer cette étape nous allons mettre en place le patron de conception support à travers une classe.

La classe d’exemple :

class ViewWrapper {
private View base;
private TextView label = null;
private ImageView icon = null;
public ViewWrapper(View pBase) {
this.base = pBase;
}
public TextView getLabel() {
if ( label == null )
label = (TextView)base.findViewById(R.id.label);
return label;
}
public ImageView getIcon() {
if ( icon == null )
icon = (ImageView)base.indViewById(R.id.icon);
return icon;
}
}

Cette classe ressemble au patron “Singleton”, on garde en mémoire les éléments, et ainsi lors du second appel : l’instance de l’élément recherché est délivré plus rapidement. Il est évident qu’il ne faut pas stocker l’ensemble de notre interface, mais juste réfléchir aux appels récurrents.

Android 2.2 – Enregistrement des applications sur la carte externe, une opération dangereuse

Corentin Azelart — Fri, 21 May 2010 23:02:01 +0000

Hello Readers,

Les Google I/O amènent leurs lots de surprises et pour les fans d’Android le listing des nouvelles fonctionnalités. Cet article à pour but d’expliquer l’installation d’applications sur un support de stockage externe.

Sur le papier c’est plutôt intéressant, par contre dans la pratique l’opération n’est possible que pour certains types d’applications. En effet, lorsque vous connectez votre téléphone en USB et que vous voulez accéder en écriture à votre carte mémoire celle-ci va simplement tuer une partie des applications.

Voilà la liste des applications susceptibles d’êtres tuées :

Les services (le service doit être relancé manuellement après la libération de la carte mémoire)
Les services d’alarmes (classe Alarm Manager,l’activation est manuelle après la déconnexion USB)
Les moteurs de saisies (le clavier par défaut est activé, l’ajout du clavier personnel est manuel après la déconnexion USB)
Les wallpapers animés (le wallpaper par défaut est activé, l’ajout est manuel après la déconnexion USB)
Les lives folders (ils sont simplement supprimés, l’ajout est manuel après la déconnexion USB))
Les widgets (ils disparaissent, l’activation est manuelle)
Le manager pour les comptes (AccountManager, l’utilisateur va devoir à nouveau saisir certains paramètres pour s’identifier à un service)

Pour un utilisateur qui peut brancher plusieurs fois son mobile par jour, l’expérience d’une application sur une carte externe risque d’être mauvaise.

Quel est donc l’intérêt ?

Pour Google, l’intérêt est simple : pouvoir installer des applications occasionnelles et avec des grosses quantités de données comme les jeux.
Je pense que dans l’ensemble c’est une bonne idée, et certains utilisateurs utilisent (presque) jamais l’USB.

A suivre, j’espère que les développeurs vont en faire un bon usage, mais le discours est un peu différent de l’effet d’annonce de Google.

Quelques news et (nouveau) projet informatique

Corentin Azelart — Fri, 09 Apr 2010 17:18:48 +0000

Hi Readers,

Je reviens après quelques mois ! La fin de ma vie d’étudiant vient de commencer et je n’ai pas eu spécialement le temps d’écrire dernierement en raison des projets à finir. Je suis comme prévu chez Capgemini à Lille pour un stage de six mois qui doit se terminer début spetembre avec eventuellement à la clef un CDI.

Le stage me laissant un peu plus de temps libre, je me relance dans mon immortel projet SHOUTandLOG. Il s’agit d’un logiciel de surveillance pour les serveurs de streaming, il se décompose en plusieurs parties :

Une partie cliente : essentiellement de l’affichage (technologie Flex).
Une partie serveur : partie métier et applicatif pour le scan des différents serveurs (EJB/Hibernate/Quartz).

Vous pouvez retrouver plus d’informations sur le projet sur le site officiel. Le client n’est donc maintenant plus un client lourd afin de permettre à un large panel d’architectures de l’utiliser (Windows, Linux, Mac). Je parle de ce projet depuis plusieurs années (maintenant 3 ans) et je n’ai toujours rien en production pour plusieurs raisons :

Depuis la naissance de l’idée je découvre de nouvelles technologies et donc je cible la meilleure.
Un manque cruel de temps.

Je pense maintenant garantir un rythme constant (travail oblige) et ne plus trouver de technos plus puissantes que le combo JEE / Flex dans l’immédiat. J’ai pu recevoir plusieurs motivations d’une chaine, de quelques radios et web-radios.

Mise à jour d’AndroidMX 512 (2.4)

Corentin Azelart — Mon, 22 Feb 2010 21:29:20 +0000

Hi Readers,

Une nouvelle version d’AndroidMX 512 est maintenant disponible sous deux formats :

Depuis le market Android
Depuis le site officiel (AndroidMX)

Cette nouvelle version n’apporte pas vraiment de neuf. Depuis le spectacle de Denderah j’ai remarqué que certains projecteurs sont paramétrables pour la précision en bits (déjà implémenté) mais aussi par leurs modes. Une réorganisation de la banque de projecteurs est effective depuis cette version.

Mon avancement sur l’Art-Net est pour l’instant faible par manque de temps mais toujours en cours, le but est de prendre la main sur le réseau par exemple en étant sur scène ou à plusieurs milliers de kilomètres du spectacle (sans intérêt). Je vais remercier les personnes qui utilisent ce programme et pour leurs retours, elles sont au nombre de 1100 depuis ce lundi 22 février.

Retour sur le spectacle de Denderah avec l’Association Oxygen’

Corentin Azelart — Mon, 22 Feb 2010 21:15:26 +0000

Hi Readers,

Il est temps de mettre à jour mon blog ! En effet, voilà maintenant un bon nombre de semaines qu’il n’a pas évolué. La raison est simple, un manque de temps cruel pour proposer des nouveaux tutos à cause des projets universitaires. La seconde raison est essentiellement le rush pour le spectacle de l’association Oxygen’ que je vais vous présenter.

Pour rappel Oxygen est l’association de danse moderne de Bouvines (proche de Lille). L’association a organisé son spectacle annuel en mobilisant une centaine de danseurs, 70 choristes et 10 acteurs. Environ 2000 spectateurs étaient présents lors de la représentation.

J’ai pu participer à la mise en place et l’éclairage du spectacle (projecteurs motorisés). Je tiens à remercier mes deux collègues, Laurent et Christian pour leur patiente et de m’avoir transmis leurs connaissances sans vouloir me tuer ! Je vais aussi remercier les responsables et animateurs de l’association pour leur confiance.

Le spectacle dans la presse :

La voix du Nord (avant le premier spectacle)
La voix du Nord (bilan du premier spectacle)
La voix du Nord (avant le second spectacle à Wavrin)
Le reportage sur France 3
La bande annonce du DVD

Les photos :

Spectacle Oxygen

Et la suite :

La suite s’annonce plutôt pas mal avec quelques spectacles en préparation :

Le 28 février 2010 à Wavrin pour la communauté haïtienne (600 spetateurs)
Le 7 mars à Seclin
A suivre…

Alors voilà ! Quelques spectacles mais avec moins de travail à fournir. Je pense poster de nouveaux tutos juste avant ma période de stage qui approche rapidement (mi-mars) pour me laisser terminer l’année tranquillement.

Capgemini imagine la borne nouvelle génération pour la SNCF

Corentin Azelart — Mon, 04 Jan 2010 11:52:06 +0000

Hi Readers,

Petite vidéo présentant un prototype de borne nouvelle génération pour la SNCF, ce prototype est réalisé par Vincent Raoult (Capgemini France).

Tuto #2 – Mise en place d’un serveur Asterisk

Corentin Azelart — Sat, 02 Jan 2010 00:42:49 +0000

Hi Readers,

Je profite des ces vacances pour mettre en place un nouveau tuto, je tiens à vous remercier pour vos quelques retours sur le tuto Android. Nous restons dans mon domaine favoris : la téléphonie ! Je vais essayer d’expliquer une méthode simple pour centraliser l’ensemble de vos appels sur une seule ligne et sur une seule boite vocale.

Si vous rêvez de ne plus vous lever lorsque vous regardez la télévision et que votre mobile est dans une autre pièce, si vous rêvez d’appeler votre femme dans sa cuisine si le repas est prêt (trop facile), si vous mesdames vous voulez appeler votre copine à l’autre bout du monde et n’importe où en France de façon illimité sans dépenser plus de deux euros par mois. Alors ce tuto est pour vous !

Le tuto va se décomposer en deux parties :

L’intérêt d’un tel service en ne parlant pas technique
La mise en place du service, nous parlerons un peu plus technique (si vous êtes adepte de Linux, aucun problème)

Le tuto est disponible ici : Centraliser vos appels grâce à Asterisk

2010

Corentin Azelart — Thu, 31 Dec 2009 23:01:02 +0000

Et voilà 2009 se termine…

Et 2010 ?

2010 s’annonce plutôt bien pour l’instant avec un stage de pré-embauche chez Capgemini (à Lille) qui commence à partir de mi-mars jusque début septembre. Un projet de voyage qui se dessine au loin vers le Canada pour après septembre. Et bien sur quelques projets associatifs et personnels.

Voilà je n’aime pas trop m’exposer mais ça donne une idée à ceux qui me “follow” (nouveau mot 2.0).

Je termine le post par une photo d’Euratechnologie, locaux de Capgemini.

Euratechnologie