Hacky's blog

Tiens, un kernel par hacky... Il n'avait pas dit qu'il ne compilait plus de kernel pour dedibox ?
Bon, j'avoue, je n'ai pas pu résister... Mais il a quelques petits trucs sympas en plus par rapport au kernel dedibox officiel :)
J'en ai aussi profité pour vous faire un magnifique backport de lm-sensors pour etch afin que vous puissiez voir les températures sur les dedibox v2.
Tout le détail est dans la suite.

Bon, désolé pour le bruit, mais on finit par une petite private joke pour Patrice : infogérance serveur linux

Suite à la faille de sécurité vmsplice qui a fait pas mal de bruit sur le net depuis samedi dernier (CVE-2008-0010 et CVE-2008-0600). Il est indispensable de mettre à jour votre kernel si vous êtes dans la tranche 2.6.17 à 2.6.24.1. Alors, certainement pour l'une des dernières fois, voici le lien de téléchargement de la version 2.6.24.2 : http://files.si7v.fr/kernel/2.6.24.2/

Et là on va me demander : "pourquoi la dernière fois ?", et bien tout simplement vu que dedibox propose depuis peu l'IPv6, et que leurs derniers kernels intègrent le support IPv6, il n'y a pas de raison que je continue la branche "kernel dedibox + IPv6".

J’assume donc pleinement la responsabilité de cet échec et j’en tire les conséquences en me retirant du monde de la compilation de kernel dedibox

Aie, le dernier post date de février... Bon j'ai des excuses, beaucoup de choses ont changé : déménagement, création d'entreprise bref plus vraiment de temps à consacrer à ce blog. Mais je me rattrape aujourd'hui !

N'ayant plus de dedibox depuis mars 2007, je n'ai pas recompilé de kernel spécifique depuis. Or là, j'ai une dedibox de test sous le coude, et j'en ai profité pour tester la branche 2.6.23 qui inaugure le support natif du processeur Via C7.

Et bien bonne nouvelle, le serveur en question subit mes stress tests depuis bientôt 8 jours sans aucun freeze ! Sur les anciennes branches de kernel la machine tombait au bout de quelques heures grand maximum.

Comme d'habitude, ce kernel inclut le support du watchdog, du padlock, du NXbit et de l'IPv6.

A tester d'urgence pour ceux qui ont des problèmes de freezes. Merci à eux de faire des remontées dans les commentaires de ce billet.

Les paquets debian et fichier de config kernel sont là : http://files.si7v.fr/kernel/2.6.23....

Après quelques heures d'acharnement sur une dedibox de test prêtée gentiment par Michael de l'équipe d'admins, un 2.6.20 a booté \o/

A première vue, il y a un souci avec le support NXbit du CPU C7 et ce noyau. Pour le faire amorcer convenablement, on a le choix soit de désactiver le NXbit du bios, soit de supprimer le support 64Gb highmem de la configuration kernel.

Le kernel 2.6.20-hacky n'utilise donc pas le NXbit , en attendant mieux... Le 2.6.20 apporte un bon nombre de modifications pour le driver sata_via, qui causait pas mal de soucis de plantages lors d'une charge I/O importante sur les kernels précédents (depuis le r6 dedibox).

Sources et image sont disponibles ici :http://files.hacky.info/kernel/2.6....
N'hésitez pas à faire des remontées si le souci d'I/O se reproduit toujours ou a disparu.

La Wii est arrivée depuis samedi, et c'est une véritable drogue

Prise en main rapide, plaisir de jeu inégalé, bref un bon achat ! Dommage que les nunchuk soient en rupture de stock...

Pour ceux qui ont la chance de l'avoir aussi, voici mon code ami Wii : 0424 3070 8053 9994

Une petite mise à jour du précédent howto. Cette fois ci, plus besoin de courier-authdaemon, la méthode rimap de saslauthd permet de se connecter à n'importe quel serveur IMAP pour l'authentification.

Euh, hum... On va dire que je radote, mais vu la fréquence des mises à jour de sécu OpenSSL en ce moment j'ai une excuse !
Comme d'hab donc, nouveaux paquets Debian sid d'OpenSSL générés avec le patch pour inclure l'engine PadLock.
Votre dedibox vous dira merci

Paquets dispo ici : http://files.hacky.info/openssl/0.9...

Il est opérationnel depuis mercredi soir et a remplacé avantageusement mon ancienne Sun Ultra5.

Les suceurs de roue ont encore frappé !

Je tiens à rappeler l'adresse du site officiel de dotclear2 et dotclear 2.

J'inaugure la catégorie howto de mon blog avec ce premier dossier.
Le SMTP auth vise à identifier les clients avec leur login et mot de passe (authentification chiffrée) pour leur autoriser à relayer des mails vers les domaines extérieurs.