The Caribbean Weblog

Vu sur bash.org :

<Mal> there were so many people using POP3 at DefCon... it was obscene
<Mal> who the hell sends out a text password over a network surrounded by FIVE THOUSAND hackers !?

<JonnyBlaz> shit i was just beating off to some lesbian porn on my comp, i thought my mom was gone, but i had the volume a little too loud and didnt hear her come in, and the phoen rang, and i went to get it with my dick in my hadn and she saw me and was like ahhh and i was like OH FUCK , dude this sucks, she just like ran to her room and now i dont know what the fuck to do.

(@Blaxthos) CANTON, Georgia (AP) -- Christmas is still going strong for 14-year- old Nick Waters.
(@Blaxthos) When the boy's church asked what he wanted for Christmas, Nick, who cannot talk and was born with no arms, slowly typed his reply with his feet: Lot's of Christmas cards. Ten thousand of them.
(@Blaxthos) jesus christ
(@Blaxthos) ASK FOR ARMS DUMBASS

Perso, j'adore.

La seule économie d'argent possible n'est réalisable qu'avec une rentrée d'argent supplémentaire égale au montant de l'économie à réaliser.

Je code "un truc cool" en ruby ces jours-ci, et je dois me pencher sur le multi-threading, donc j'ai lu ceci et cela. Mais étant donné que je portais un t-shirt Pretty Hot Programmer au moment où je commencais cette lecture, j'étais dans l'obligation de trouver l'équivalent pour PHP... Eh bien non.

Pas de multi-thrading pour moi, j'ai juste trouvé un semblant traitement asynchrone de connexion, que l'on pourrai difficilement qualifier de traitement en parallèle.

Bref, rUby t3h r0×0rz.

Après avoir vaillement configuré vos certificats, votre propre autorité de certification, certifié tout ce qu'il y a à certifier, vous voulez en profiter. Mais vraiment quoi. En profiter de façon exclusive et crier à tue-tête 'ouais moi laisse rien circuler en clair, c'est ringard et dangereux', alors que vous le faisiez sans honte pendant des années. Vous vous sentez beau, fort et intelligent à ce moment. Et là, vous pouvez aller vous faire soigner, parce que vous craignez "grave"... mais qu'importe, reprennons.
Ceci tiens plus de l'astuce, donc c'est bien connu chez certaines catégories de développeurs :

RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$  https://%{SERVER_NAME}/admin/? [R=301,L]

Vous noterez le code 301, qui est une redirection permanente. Évidemment les lignes qui suivent devraient constituer une identification HTTP (avec AuthName, AuthType, etc... voir documentation du core d'httpd 2.2).

Il y a des fois, je me demande (une demi-seconde) si je devrais vraiment utiliser un bon navigateur, tout comme le font 29% de ceux qui lisent ce blog... voici ma mésaventure qui peut être la vôtre :

1. Vous avez un dossier /foo
2. Vous avez un navigateur pas frais (internet explorer et lynx)
3. Vous avez un script (certes codé rapidement) qui vous dirige vers monsite.com/../foo ou monsite.com/./foo

Eh bien vous aurez une belle erreur 400 (Bad Request)...
Aussi étonnant que cela puisse paraître, ce n'est pas (directement) la faute d'Internet Explorer, comme le prouvent ces quelques lignes ci-dessous :

christophe@monica:~$ telnet domtomconnection.com 80
Trying 80.248.209.100...
Connected to domtomconnection.com.
Escape character is '^]'.
GET /../../../foo HTTP/1.0

HTTP/1.1 400 Bad Request

Donc "à qui la faute" ?

• à Apache qui ne sait pas bien gérer une requête un peu bizarre ? (notez que cd ../../../ à partir de / marchera très bien avec bash, donc la notion de (Virtual)DocumentRoot n'est pas gérée de la même façon que le root unix)
• à Firefox et aux autres navigateurs de qualité qui réécrivent les URL et font croire aux développeur naïf que c'est normal ?
• à Internet Explorer qui ne réécrit pas ces URL ?
• à O.J. Simpson qui n'a (toujours) pas d'alibi dans cette affaire ?

Quoiqu'il en soit, cela prouve bien que, même lors de modifications tout à fait mineures pour le développeur, il faut **toujours** retester son site sous Internet Explorer, on est toujours surpris par des phénomènes de tout ordre, personne n'est à l'abri.

Vivement la prochaine fois.

J'ai eu comme un mauvais pressentiment tout à l'heure.... donc dans le doute :

eva:/usr/local/apache2/conf# chmod -x /sbin/halt

Car oui, les accidents arrivent vite.

Vu aujourd'hui sur l'Apple Store :


Et sinon, on peut faire quoi avec ?

Aujourd'hui, je suis sorti de chez moi.
Bien que cela soit un évenement en lui-même, là n'est pas le sujet.
Je suis sorti aller remplir mon devoir, acheter le deuxième album de Admiral-T, l'enfant star du pays, la révélation de ces cinq dernières années en matière de reggae/dancehall.
Très bon album, pas cher du tout, il n'y a plus de temps à perdre, achetez le !!!

1. Toucher L'Horizon
2. Lanmou Epi Respè
3. Wave Your Flag
4. Retour Au Pays Natal
5. Fos A Péyi La
6. Grand Manitou
7. Doctè Ka Malad'
8. Les Mains En L'Air
9. Pas De Temps A Perdre
10. Rantré An Dans' La
11. Number 1
12. Lè Ou Sé Star
13. Pavarotty
14. Fè Tou Sa An Pé

J'en parlerai plus en détail sur DHP dans peu de temps...

Je pense avoir fait ce qu'il fallait, espérons que tout se passe bien...

Voir aussi la dépèche DLFP sur le sujet.

J'y pensais depuis longtemps, j'ai pris la décision ce soir. Je réouvre http://blog.domtomconnection.com, mon ancien blog qui, après relecture en diagonale, n'était pas si mauvais que ça. Je le met en mode read-only, et je n'ai pas du tout l'intention de poster dessus encore. Je me sens bien sur celui-ci, le blog de la destinée.

Certains pourront se demander à quoi servent des fermetures de blog si c'est pour en réouvrir 4 mois plus tard (quoique xethorn ne le se demandera pas, je pense), et bien, vu que je ne suis pas doué pour les longs billets prêts à vous retourner dans vos chaumières, je dirais simplement que c'est comme un nouveau souffle, un nouveau départ. Une journée qui se termine, au soleil couchant, et une renaissance, sur de nouvelles bases, qui ne sont que les anciennes dépoussiérées. Oui, c'est comme un phoenix.

Je pense que tout un chacun fait un moment un point sur sa vie, la direction qu'elle prends, son sens s'il y en a, eh bien, cela se manifeste chez certains par une fermeture de blog. Comme pour arrêter, comme pour couper un flux tendu, comme pour pouvoir se libérer.

Créer une copie d'une table

CREATE TABLE nouvelle_table SELECT * FROM ancienne_table

Cette simple ligne ci-dessus fait une copie quasi-conforme de table_originale, à l'exception de l'attribut AUTO-INCREMENT qui n'est pas reproduit, et du fait qu'aucun index n'est créé dans la nouvelle table. Notez qu'il est plus intéressant de faire ceci :

CREATE TABLE nouvelle_table LIKE ancienne_table
INSERT INTO nouvelle_table SELECT * FROM ancienne_table

Cette dernière est très utile pour toute restauration rapide (non, pas McDonald's) de tables.

Pour sauvegarder toute une base de donnée, l'on peut utiliser mysqldump (ne fonctionne que pour des bases MyISAM) :

$ mysqldump -u login -p --lock-all-tables base_de_donnee > database_backup

... ce qui crée le fichier "backup" contenant toutes les données nécessaires à une restauration, qui se déroule aussi simplement :

$ mysqldump -u login -p base_de_donnee < database_backup

Je viens de trouver la killer feature du service d'OVH, jugez par vous même de son potentiel : screenshot1 - screenshot2.

Surprenant, non ?

De bon matin, je transferais un de mes sites sur mon dédié (eva pour les intimes), je teste, quand soudain, une erreur : Warning: Header may not contain more than a single header, new line detected.. Jamais vu ça de ma vie, mais comme le code du site n'est pas de moi, je suis près au pire à toutes les surprises.

Je googlise un peu, et je trouve ceci :

BTW, this is from the PHP documentation:

Note: Since PHP 4.4.2 and PHP 5.1.2 this function prevents more than one header to be sent at once as a protection against header injection attacks.

Je vais donc vérifier ça en allant sur php.net/header, je suis redirigé vers la version française à http://fr2.php.net/header, mais rien.
Je vais donc regarder la version anglaise dans la cache de google, et effectivement, c'est bien là, en deuxième paragraphe. Notez que ces deux pages ont la même date de "Last Update" (08 mars 2006) ...

wtf ?

1. Sélectionner l'outil de sélection rectangulaire (vous pouvez appuyer sur 'R' )
2. Sélectionnez une partie sélectionnable du calque courant
3. Édition > Tracer la sélection...
4. Validez, et vous avez un carré.

...

On croit rêver.

Who's next ?

03/05/06

• 02:40: Commande
• 04:47: Activation

Début du ~/.bash_history :

ls
pwd
df -h
irssi -c irc.freenode.net -n christophe971
apt-get install irssi
dpkg-reconfigure locales //( passer en utf-8 par défaut :-] )

Puis, dans le désordre,

• Compilation et installation d'Apache 2.2.2
• Installation de bind9 pour la première fois, et vu l'état de fatigue (~16h d'uptime corporel assorti d'un mauvais rhume), je n'ai rien, mais rien compris du tout
• useradd deux fois
• J'ai vraiment mal au dos
• Modification hasardeuse de /etc/ssh/sshd_config, impossible de m'identifier, passage en mode rescue, remodification, rereboot, et loggué comme il faut.
• D'autres bidules
• Là je suis complètement cassé, et j'ai encore plus mal au dos
• Tentative d'achat de deux nom de domaines chez gandi, et le credit mutuel semble avoir validé sans soucis le paiement avec ma visa electron, bien qu'il soit marqué (partout) qu'elle n'est pas acceptée... en attente de la réponse de gandi... EDIT: ils ont pas répondu, j'ai pris les domaines chez ovh, et puis voilà...

Fin de la "journée", mais quelle belle journée...

PS: Si vous n'avez rien compris, ben tant pis.