L’influence des sites comme Wikipédia attise les convoitises et la manipulation du contenu, propre à son fonctionnement en fait aussi un formidable outil de dés-information. http://www.rue89.com/2007/08/15/un-etudiant-identifie-les-manipulateurs-de-wikipedia . voici l’outil en question: wikiscanner

26/09/07 mise à jour : un utilitaire bien utile suite à un bug récent
mai-2008: sous hardy 8.04 il suffit de valider les drivers propriétaires!

Voici une petit HowTo pour partager mes différents essais sur mon portable HP pavilion DV9000 (9205eu) et surtout celui qui m’a permis de faire fonctionner ma carte en 54Mb/s sous ubuntu.

essai 1
Le plus simple pour faire fonctionner rapidement le wifi sur ce portable est d’installer le driver bcm43xx-fwcutter via synaptic. Après avoir coché « faut il extraire le microcode? » la carte wifi est reconnue (led bleue) et le réseau détecté via gnome-network:

voilà c’est fini. Le problème est que le débit est de 11Mb/s au lieu des 54 Mb/s de la carte.

essai 2
J’ai essayé via synaptic en suivant le wiki ubuntu-fr d’installer ndiswrapper. sans succès.
j’ai ensuite essayé la méthode graphique complète c’est à dire ndiswrapper et ndisgtk une interface graphique au module ndiswrapper. sans succès aussi bien avec le pilote windows XP sp34152. Que le pilote vista sp34888 hardware no present.

essai 3
cette procédure est en faite basé sur le wiki mais en n’utilisant pas synaptic mais la console et la dernière version « unstable » ndiswrapper-1.45rc3.tar.gz au moment où j’écris. voici la procédure:

identification du chipset de la carte wifi:
ubuntu@ubuntu:~$ lspci
03:00.0 Network controller: Broadcom Corporation BCM4310 UART (rev 01)
version du kernel de ma machine
ubuntu@ubuntu:~$ uname -r
2.6.20-15-generic
mise a jour des dépendances selon kernel
ubuntu@ubuntu:~$ sudo aptitude install build-essential linux-headers-2.6.20-15-generic
suppression des anciens drivers bcm43xx
ubuntu@ubuntu:~$ lsmod | grep 43xx
blacklistage drivers
ubuntu@ubuntu:~$ echo 'blacklist bcm43xx' | sudo tee -a /etc/modprobe.d/blacklist
désactivation du module
ubuntu@ubuntu:~$ sudo modprobe -r bcm43xx
installation de cabextract
ubuntu@ubuntu:~$ sudo aptitude install cabextract
je vais dans le répertoire où est mon fichier de driver sp34152.exe
ubuntu@ubuntu:~$ cd /home/ubuntu/
décompression du fichier pour avoir les .inf et .sys
ubuntu@ubuntu:~$ cabextract sp34152.exe
décompression de la dernière version de ndiswrapper dans le dossier où se trouve le fichier
ubuntu@ubuntu:~/1$ tar zxvf ndiswrapper-1.45rc3.tar.gz
je vais dans le dossier décompressé puis vérifie si ndiswrapper est deja installé:
ubuntu@ubuntu:~/1/ndiswrapper-1.45rc3$ sudo make uninstall
je lance l’install en allant dans le dossier décompressé précédemment:
ubuntu@ubuntu:~/1/ndiswrapper-1.45rc3$ make
ubuntu@ubuntu:~/1/ndiswrapper-1.45rc3$ sudo make install
je lance l’installation du driver en allant dans le répertoire contenant les fichiers du driver:
ubuntu@ubuntu:~$ sudo ndiswrapper -i bcmwl5.inf
je vérifie si bien installé:
ubuntu@ubuntu:~$ ndiswrapper -l
et obtenir ce genre de message:
bcmwl5 : driver installed
device (14E4:4312) present (alternate driver: bcm43xx)
je décharge / recharge le module:
ubuntu@ubuntu:~$ sudo modprobe -r ndiswrapper
ubuntu@ubuntu:~$ sudo modprobe ndiswrapper

la led devient bleue!!! je vérifie l’état des connection:
ubuntu@ubuntu:~$ iwconfig
lo no wireless extensions.

eth0 no wireless extensions.

wlan0 IEEE 802.11g ESSID:off/any
Mode:Managed Frequency:2.462 GHz Access Point: Not-Associated
Bit Rate=54 Mb/s Tx-Power:32 dBm
RTS thr=2347 B Fragment thr=2346 B
Power Management:off
Link Quality:0 Signal level:0 Noise level:0
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

la carte est reconnue, mon réseau est détecté en 54Mb/s. La preuve en images:
détection du réseau – connexion au réseau en WPA

création du module et lancement automatiquement de ndiswrapper;

sudo ndiswrapper -m
sudo modprobe ndiswrapper
echo "ndiswrapper"|sudo tee -a /etc/modules

j’ai enregistré toute ma console que vous trouverez ici

j’ai bien aimé cette traduction: Comment Poser Les Questions De Manière Intelligente et notamment le paragraphe 4.1 dont je vous propose un court passage:

4.1 RTFM et STFW, ou comment expliquer que vous vous êtes planté

Il existe une tradition ancienne et sacrée: si vous recevez une réponse contenant « RTFM », la personne qui vous a envoyé cela pense que vous devriez « Read The Fucking Manual » (N.d.T.: Lire Le Putain de Manuel). Et elle a certainement raison. Allez y.

RTFM a un petit frère. Si vous recevez une réponse contenant « STFW », la personne qui vous a envoyé cela pense que vous auriez dû « Searched The Fucking Web » (N.d.T.: Chercher Sur le Putain de Web). Et elle a certainement raison. Allez y.

Souvent, la personne qui vous envoie cela a le manuel ou la page web avec les informations que vous recherchez devant les yeux, et y regarde pendant qu’elle vous répond. Ces réponses veulent dire que cette personne pense que (a) l’information que vous cherchez est excessivement facile à trouver, et (b) que vous allez en apprendre plus si vous cherchez l’information vous même au lieu de vous la faire apporter tout chaud tout cuit.

La déclaration des revenus en ligne est-elle suffisamment sécurisée?

Si le certificat numérique d’authentification garantit la transaction, il ne peut rien contre les logiciels espions [...] « Il y a toujours un danger si un ordinateur est mal protégé », rappelle François Paget, ingénieur officiant au Centre de sécurité de McAfee. L’année 2006 a été une année particulièrement virulente en matière de diffusion d’agents malveillants (chevaux de Troie, porte dérobée, keylogger et autres password stealer) spécialisés dans le vol d’informations[...]

Vunet

Je ne crois aux statistiques que lorsque je les ai moi-même falsifiées Churchill

RUPTURES (pdf) résultats de la politique de Nicolas Sarkozy au ministère de l’intérieur par le vice-président au tribunal de Paris et président de la 12e Chambre correctionnelle Serge Portelli.

votre logo 2.0 en 2 clics ici.

il semble plus facile d’aimer les moches que les belles. Elles se savent en obligation. En faire plus, en attendre moins. Être plus sexy, plus libérées, toujours plus tout pour espérer un regard pour éviter la solitude de la quarantaine…

sans commentaire.

J’ai mis en ligne les dernières stats du blog qui de toute façon n’intéressent personne.

Pensez à essayer ou découvrir la dernière version de dotclear (beta)

une femme (j’en profite) vient de vendre $10,000 son front pour y tatouer « GoldenPalace.com » le site qui offrait cette somme. Quelle misère! src + videos : MultiVu

on en parle, on en parle. ça m’intrigue, ça m’intrigue.

Mais qu’a t il pu faire ce Mr Garfieldd pour provoquer ce soulèvement au sein de la communauté des « gens qui prennent le temps d’écrire régulièrement pour le plaisir » (blogueur?).

un proviseur de lycée vient d ‘être révoqué pour avoir tenu un blog mais à priori et surtout pour être gay avec bien sûr un peu d’amour de délation autour. Bien que le terme délation ne soit pas vraiment approprié au regard des faits.

Ce que Garfieldd écrit:

Y’a quand même des malades qui cherchent sur les moteurs de recherche les trucs suivants (et qui arrivent chez moi…) :

truc à la con – 34 fois !!! Citation à la con – 12 fois Blog à la con – 4 fois Test à la con – 2 fois Mouvements à la con – 1 fois Google truc à la con – 1 fois Blog c’est con un chat – 1 fois (Celui là, j’adore !)

J’ai toute une panoplie d’obsédés et je crois une palette assez représentative des fantasmes masculins… Des mecs sous la douche, sous la douche à l’internat, sous la douche dans les vestiaires ou des histoires de masturbation masculine à l’internat. A la plage, avec des maillots de bain moulants, des maillots de bain qu’on baisse ou qu’on arrache. Des mecs qui veulent toucher la quéquette (sic) de leur copain, qui admirent les abdos des gays, qui veulent caresser un slip ou sucer la bite d’un mec à travers son slip ou qui rêvent de sucer pour la première fois. Les fans de shortys avec des gymnastes ou des militaires dedans. J’ai un vrai pervers qui, lui, rêve de remonter son survet… J’ai en stock du fantasme sur les super queues de blacks et les bites de beurs que l’on décline en rebeu en maillot et en un délicat j’aime les pénis arabes… Mais aussi du fantasme de la sonde urinaire. Une requête récurrente (est-ce que j’ai avoué quelque part ce complexe là ???) : Faire grossir le pénis, faire grossir le pénis avec des plantes, faire grossir le pénis par magie (!!!) ou encore truc grossir pénis. Je tiens donc un blog d’obsédé ? Parce qu’on est pédé on ne penserait donc qu’au cul ? Drôle de situation…

Ce qu’on lit lisait sur libération (corrigé depuis l’intervention d’une multitude d’internautes):

Plein d’humour, la plume alerte, le proviseur homo passe de considérations très professionnelles sur les conseils de classe, à d’autres, plus triviales, sur ses goûts vestimentaires ou ses séries gay préférées. Il y évoque son corps, un acteur vu à la télévision ­ « putain, qu’il est craquant à 37 ans ce mec » ­ ou encore les fantasmes de ses lecteurs. « J’ai en stock du fantasme sur les super queues de blacks et les bites de beurs », écrit-il avant de revenir quelques lignes plus loin sur les grèves contre la loi Fillon.

Pauvre Monsieur le proviseur qui ne faisait qu’analyser les mots clés tapés par des internautes dans un moteur de recherche. quelle faute! Je suis touché par cette affaire pour plusieurs raisons. La première est qu’après avoir lu son blog (avec quelques années de retard, certes.) je n’y trouve rien de vulgaire ou pornographique (terme évoqué par la presse) c’est même intéressant! l’auteur y parle de ses convictions, de l’éducation, des problèmes du quotidien, de la solitude et plein de chose de la vie. On y trouve des choses plus personnelles, notamment son homosexualité, comme on peut en trouver sur la plupart des blogs. jamais n’est cité le lycée ou son nom. D’accord pas d’accord avec les idées ou propos tenus, chacun est libre d’apprécier ou pas. Est ce le caractère peu conventionnel du blogueur qui dérange: gay et proviseur? La crainte de médiatiser l’affaire au niveau national? la crainte d’un mouvement de parents d’élèves? Mais où est le mal?

La deuxième raison est que, moi aussi, j’ai un obscène contenu en vue de mes mots clés, je vous laisse juger. A la seule différence que je ne suis pas fonctionnaire.

Ce qui est malheureux à dire, c’est ce genre d’affaire qui fait évoluer une société (en espérant qu’elle se termine bien) peut être pas assez ouverte à son temps et outils. Bien triste qu’il y ait un mort; pas d’assedic, d’indemnités, plus le droit au travail dans la fonction public à 48ans!

La bonne nouvelle si il devait y en avoir une c’est que sur le web rien ne meurt…

ils en parlent aussi et mieux

signer la pétition

Je vais essayer de relater mes tous premiers pas Ubunturesques (Ubuntu 5.10 Breezy Badger) dans ce billet: problèmes rencontrés/ solutions.

Dernière mise à jour: 19/01/2006

Mon assemblage maison:

CM: CARTE MERE ASUS (AMD) A8N-SLI Deluxe nForce4 SLI (carte son et réseau intégrées) Proc: AMD 3000+ 64bits carte vidéo: ASUS N6600GT/TD – 128Mo – PCI Express MEMOIRE DDR KINGSTON Value RAM – 1024M – PC3200 – 400 MHz DISQUE DUR SEAGATE Barracuda 80Go Serial ATA 8Mo

1- L’installation s’est déroulée sans problème. A noter une interface graphique moins convivial que sous mandriva.

2- Premiere difficulté: se connecter à internet. modem « Ethernet Bewan ADSL Ethernet » (bleue) avec TELE2 La méthode qui a fonctionné: Dans « réseau » désactiver toutes les cartes réseau. Puis dans une console lancer la commande sudo pppoeconf répondez oui a tout et renseignez l’identifiant et le mot de passe tele2. Et hop ça marche.
3- modification des sources pour avoir accès a plus de paquet et notamment ceux non supportés ou avec des droits: mon fichier src.list 4- Lire les animations flash dans firefox. Tout d’abord j’ai installé le plug in: je ne sais plus. par contre je n’avais pas de son sous firefox j’ai donc lancé cette commande: sudo ln -s /usr/lib/libesd.so.0 /usr/lib/libesd.so.1

5- vidéo et musique: j’ai installé les win32codecs et tous les gstreamers-xxx, mplayer et xmms. Et j’ai désinstallé totem et « le lecteur de son par défaut » n’aimant pas une multitude de lecteurs pour une même tâche. J’essaie, je test , je choisi.
6- driver nvidia propriétaire:
dans synaptic j’ai choisi nvidia-glx, nvidia-kernel-common et nvidia-settings
puis dans une console sudo nvidia-glx-config enable. Ensuite on ferme sa session puis on lance le redémarrage du serveur X par crtl+alt+backspace
7- installation d’un noyau optimisé « K7″ pour mon processeur AMD64
dans synaptic j’ai choisi linux-image-k7 qui m’installera le noyau optimisé (ainsi que les dépendances).

Attaque d’ internet, les serveurs tombent et le monde s’écroule:

Samedi 25 janvier 2003, 09 heures 34 du matin. Lorsque le téléphone sonna dans le bureau de Kriptonik l’attaque avait déjà commencé depuis plusieurs heures. L’ Internet mondial était à genoux. Tous les plus gros fournisseurs de bande passante étaient touchés, la quasi totalité des serveur utilisant SQL Server avaient cessé de fonctionner, et le web tout entier était plus qu’ arrêté… presque gelé. Toutes les transactions, les communications, les échanges entre ordinateurs ne fonctionnaient plus. Des pans entiers de l’économie mondiale tremblèrent face à un simple programme. Sapphire devint alors l’un des virus le plus performant de l’histoire du hacking sur Internet. Kriptonik décrocha le téléphone en même temps que sa secrétaire entra dans son immense bureau de direction. – Oui ?… Fit Kriptonik le visage blême. J’arrive. Il raccrocha en fixant sa secrétaire. Elle lui tendit le cd-rom. Il s’en saisit sans un mot puis se leva en remettant sa veste. – Allons y, fit il. Comment je suis ? – Affreux, répondit sa secrétaire en lui réajustant son nœud de cravate. Ils vous attendent. – Je sais, soupira Kriptonik. Ils quittèrent le bureau et prirent la direction de l’immense salle de visio conférence. Ils marchèrent d’un pas rapide et nerveux. Kriptonik prit son téléphone cellulaire et composa un numéro court. – C’est moi… je m’en fous ! je te veux dans la salle de visio dans moins de trente secondes !… Je ne veux pas le savoir !! Ils s’arrêtèrent devant une large double porte, il tapa le code de sécurité. Les serrures se déverrouillèrent et les battants s’ouvrirent. Ils entrèrent dans l’immense salle circulaire. Il s’installa à la table et déverrouilla l’accès au terminal. Il entra son code et son login, et alluma les connexions. Le grand écran s’illumina dans le fond de la pièce. Le visage d’un homme apparut. Puis l’affichage se quadrilla en neuf. Kriptonik se trouva seul face à neuf hommes. – Bonjour messieurs, fit Kriptonik. L’image et le son sont ils bons ? – Que se passe t il !? demanda l’un des hommes. – Oui ! nous n’avons plus accès aux serveurs de la bourse de… – Certaines banques ne répondent plus… – L’armée… – Ok, ok, fit Kriptonik, je vais vous expliquer. – J’espère bien ! répondit sèchement un des hommes. Kriptonik souffla en se passant la mains dans les cheveux. Il commença alors l’explication de l’attaque aux neuf hommes les plus influents d’internet. – Aujourd’hui à 6 heures 30 ce matin, une attaque lancée par un, ou plusieurs, pirates a commencé à perturber le web. Il s’agit d’une attaque DdoS, via un virus SQL appelé Sapphire. Ou encore SQ Hell, voire même SQL Slammer. Ce ver exploite deux failles de SQL Server 2000. La première concerne l’ouverture permanente du port UDP 1434, utilisé pour la communication entre serveurs. Ne vérifiant pas correctement les requêtes qui lui sont soumises SQL Server ne peut s’assurer qu’un autre serveur SQL est bien l’émetteur. – Sapphire en a donc profité. – Oui. L’autre faille est dû à un dépassement de zone de mémoire lorsque le ver inscrit une clé trop grande dans la base de registre. Sapphire peut alors résider et s’exécuter en mémoire. – On sait d’où l’attaque vient ? – Non, il ne laisse pas de trace visible en mémoire sur le serveur, il n’agit pas en cheval de troie. Néanmoins il infecte les autres serveurs en transitant par le port UDP 1434, générant un important trafic. En quelques heures des milliers de serveurs se sont vus affectés. Provoquant notamment des échecs de services de messagerie, le ralentissement de connexions Internet et un blocage du réseau. – Bon, interrompit l’un des hommes, c’est ciblé. Qui utilise SQL Server ? – Compaq Insight Manager; Crystal Reports Enterprise; Dell OpenManage; HP Openview Internet Services Monitor; Microsoft .NET Framework SDK; Microsoft Office XP Developer Edition; Microsoft Project; Microsoft Visio 2000; Microsoft Visual FoxPro; Microsoft Visual Studio.NET et Veritas Backup Exec. Ca vous suffit, ou je continue ? – Continuez. Quels sont les dégâts ? – UUnet, Level 3, Ld Com ou encore H.P. sont tombés hors service. L’attaque a visé l’Asie, l’Europe et le Pacifique puis s’est répandue sur toute la planète. La France a aussi été touchée de manière assez forte. En Belgique Skynet a du fermer des connections suspectes. Toutes les connections ayant un trafic trop important ont été bloquées afin de protéger le réseau de l’attaque. En Italie, 14 000 bureaux de poste qui se sont retrouvés sans ordinateur. En Afrique du sud la South African Standard Bank’s et le Standard Bank Card Division ne fonctionnent plus. Les clients ne peuvent plus utiliser leurs cartes bancaires. Le pays le plus touché reste la Corée d’ou semble être parti cette agression numérique. – C’est une véritable catastrophe ! Qui est à l’origine de cela !? – Difficile à dire, depuis plusieurs mois des « essais » d’attaques nous ont laissé croire que des actions se préparaient. Déjà, depuis quelques semaines, sur le réseau Darknet, des pirates parlaient d’une attaque de masse mais sans vraiment dire qui, quoi, comment et pourquoi. – Vous ne savez pas !? Mais pourquoi nous payons vous si cher alors !? Pourquoi n’avez vous pas réagis plus vite ? – Le « piratage » de ce matin n’a débuté qu’avec 17 000 requêtes SQL ! qui ont crée un buffer overflows venant de 5 000 zombies, et cela en moins de 30 minutes. Les Zombies sont les serveurs piratés servant de relais pour lancer le virus sur le réseau. Le ver a doublé de densité toutes les 8.5 secondes. Bloquant Internet en … 15 minutes. Comment pouvions nous réagir ? – En étant plus réactif !!… N’y avait-il pas d’action préventive ? – Microsoft avait publié un patch. Je ne peux rien faire si les administrateurs de serveurs font pas leur boulot. – Quels sont les conséquences ? – Le web va être au ralenti pendant aux moins deux jours, et convalescent une bonne semaine. D’après moi plus de 300 000 machines sont tombées. C’est un sacré coup. – La parade est complexe ? Kriptonik toussota en tiquant. Il bu une gorgée du verre d’eau et releva la tête. – Haem… Le… le ver ne résidant qu’en mémoire, il suffit de bloquer le port et… de redémarrer le serveur. Il ne reste qu’a appliquer le correctif… cela prends quelques minutes. Un lourd silence tomba dans la grande salle. La tension était palpable. – Des millions de dollars… reprit l’un des hommes. Nous risquons de perdre des millions de dollars, et bien plus encore, à cause de ça…? – Je… hum… je le crains monsieur. Un simple petit programme d’à peine 500 ko, venait en quelques heures de paralyser le réseau des réseaux. En ce samedi 25 janvier 2003, il ne pu plus être acceptable que cela se reproduise. Ils se devaient donc d’agir. Et c’est exactement ce qu’ils firent…