Je suis entrain de tester des scripts pour automatiser des installations. Pour que l’installation d’un paquet ne me pose pas de questions, je remplis préalablement la base debconf à l’aide d’un debconf-set-selections (dont les réponses ont été extraites à l’aide d’un debconf-get-selections | grep paquet ).

Jusqu’ici tout va bien sauf que de temps en temps, me remplissage de la base plante avec un joli

error: Cannot find a question for .....

Il s’agit bel et bien d’un bug Debian ( http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=487300 ) ouvert depuis 2008. La solution est relativement simple, un script existe pour ça. Il « suffit » de lancer le script

/usr/share/debconf/fix_db.pl

et tout remarche comme prévu. Encore fallait-il le savoir…

Pour rappel, chaque nouvelle version voit son numéro après le 3 être incrémenté (3.6 -> 3.7 -> 3.8). Chaque nouvelle version correspond à de nouvelles fonctionnalités, ou éventuellement un changement d’API. À contrario, le 3° chiffre (3.6.1 -> 3.6.2) correspond à un correctif de bugs ou de sécurité, mais les fonctionnalités et les APIs restent stables. D’où l’intérêt d’utiliser un noyau qui aura des correctifs sur une longue période.

Le choix d’un « mauvais » noyau se verra sanctionné par une absence de correctifs au bout de quelques semaines/mois. On remarquera par exemple qu’à ce jour (21/03/2013) les noyaux 3.7.10 et 3.6.11 sont taggés EOL comme End Of Life, donc en fin de vie, et ils ne seront donc plus maintenus. Il est indispensable de privilégier un noyau taggé longterm qui est maintenu pendant une durée de l’ordre de 2 ans, sauf si l’évolution des fonctionnalités du noyau ne nous pose pas de problème, le passage d’un 3.7 à un 3.8 n’est pas particulièrement compliqué. Mais ce genre de mise à jour peut nécessiter une mise à jour d’outils systèmes dans des versions non supportées par l’éditeur de notre distribution (modprobe, iptables, …).

À la date où j’écris cet article, on recommandera donc la dernière version d’un 3.4 ou 3.2. Ce dernier est particulièrement approprié puisque cet ce noyau qui sert de base aux noyaux de Ubuntu 12.04LTS, Debian 7 ou encore Slackware 14.0.

Et pour éviter toute ambiguïté, le 3.8 ne sera pas un noyau longterm, son support s’arrêtant quand le 3.9 verra le jour…

Pour référence, on pourra suivre le blog de Greg Kroah-Hartman ( http://www.kroah.com/log/ ) qui est le mainteneur des dernières versions longterm, ou consulter son Google+ (https://plus.google.com/111049168280159033135/posts )
Le site LWN.net référence régulièrement les dernières versions stables des noyaux, mais ne fait pas référence aux longterm.

• Howtoforge: l’installation sur un OpenSUSE 12.1 d’un VirtualBox headless. Bien que le howto comporte des commandes spécifiques à OpenSUSE, notamment pour l’installation de VirtualBox, l’utilisation de VBoxManage qui gère VirtualBox est adaptable à d’autres distributions. http://goo.gl/fZdn4
• Un spécial VIM, avec VIM 101: A Beginner’s Guide to Vim ( http://goo.gl/4ro7o ), Vim misconceptions ( http://goo.gl/WwOiq ) et Vim eval feature ( http://goo.gl/ZJtWc ). Sans oublier une exceptionnelle Vim Cheat Sheet visible sur http://i.imgur.com/YoQ0x.jpg
• Quelques trucs sur la commande locate: http://goo.gl/K0uaD
• Un rappel sur les options classiques sous Linux/UNIX. http://goo.gl/hKXPA
• Un bash cheat sheet sur http://goo.gl/Z5nZu
• Un article sur CPUFreq (date de 2009) par IBM à l’adresse http://goo.gl/Ie4K8

Revue de presse papier:

GNU/Linux Magazine France N°151

Comme à chaque sortie d’un nouveau noyau, on trouve une description détaillée des changement apportés par le noyau Linux 3.4. Dans ce numéro double de l’été, je regrette que cet article ne soit que la partie 1 de ces changements, la partie 2 sera sans doute au programme du numéro de septembre.

La partie Labo donne un article de 12 pages sur la Microsoft Kinect et son exploitation à l’aide des bibliothèques OpenNI et OpenCV.

Tutoriels: Installation de Kolab v2.4. Installation de Askbot, un système de questions/réponses web. Création d’une application Android.

Android: un article sur la compilation et la personnalisation de la version AOSP. Un article sur le démarrage d’un système Android. Et un tutoriel sur la création d’une application Android.

Présentation de l’OS RTEMs.

Pour finir, la partie Code s’intéresse à la bibliothèque mathématique SymPy pour python et sur les méthodes magiques de PHP.

GNU/Linux Pratique N°72

Présentation de logiciels:

• yEd: pour la création de diagrammes.
• Tao Presentations: logiciel de création de présentations avec possibilité d’y inclure la 3D.
• Dynamips et Dynagen: pour émuler des routeurs Cisco pour la formation et/ou la validation. Visiblement l’exploitation est exclue en raison des performances de l’émulation.
• tmux: projet « concurrent » de screen.
• SELinux: quelques notions de sécurité liées à SELinux sont présentées, avec application sur la dernière Fedora.

Point de départ

On commence donc par une installation standard Debian Squeeze (dans mon cas), apache2 et la dernière version de WordPress. On va ajouter un article de type LoremIpsum pour remplir la page et regarder ce que ça donne. La machine est une machine virtuelle avec 512 Mo de RAM, rien de très follichon. Je vous la fais courte

ab -c 5 -n 10 'http://xxx/'
...
Total transferred:      131473 bytes
HTML transferred:       128633 bytes
Requests per second:    2.80 [#/sec] (mean)
Time per request:       1786.356 [ms] (mean)
Time per request:       357.271 [ms] (mean, across all concurrent requests)
Transfer rate:          35.94 [Kbytes/sec] received
...

Ouais, donc nativement comme ça, template de base, peu d’images on tourne à 2.8 requêtes par seconde. Temps moyen de réponse 1786 ms. Le programme ab n’est qu’un indicateur qui va nous permettre de mesurer l’amélioration. On peut utiliser d’autres outils de mesures de montée en charge d’un site web comme loadimpact par exemple.

Le plugin W3 Total Cache

Première chose qu’on va faire, c’est de mettre en place ce plugin. C’est assez vite fait, et l’amélioration est flagrande. C’est la version 0.9.2.4 au moment où j’écris ces lignes. J’installe le plugin, et je l’active, que se passe-t-il ? Rien ! Il va falloir en effet le configurer, et c’est là où beaucoup prennent peur !

Donc, dans la page Performance qui est apparue sur la gauche de mon écran, je choisis Preview tout en haut de la page , ce qui me permet de vérifier que le site est bien visible. Il est visible ? Alors je fais Deploy au même endroit. Que me dit ab cette fois ?

Total transferred:      133740 bytes
HTML transferred:       130610 bytes
Requests per second:    39.21 [#/sec] (mean)
Time per request:       127.507 [ms] (mean)
Time per request:       25.501 [ms] (mean, across all concurrent requests)
Transfer rate:          512.15 [Kbytes/sec] received

Déjà, il y a un mieux flagrant, d’ailleurs je dois augmenter le temps de test, car la réponse est trop rapide.

ab -c 50 -n 1000 'http://xxx/'
...
Total transferred:      13374000 bytes
HTML transferred:       13061000 bytes
Requests per second:    61.32 [#/sec] (mean)
Time per request:       815.336 [ms] (mean)
Time per request:       16.307 [ms] (mean, across all concurrent requests)
Transfer rate:          800.93 [Kbytes/sec] received
...

Plus de 60 requêtes par secondes, on a multiplié notre performance par plus de 20 !

Maintenant, sur le serveur, installons le paquet php-apc. Ce dernier va nous permettre de ne mettre en cache les requêtes au niveau php. Après avoir redémarré Apache, on doit voir apparaître l’option APC dans la section Page Cache qui doit être activée. On la choisit.

ab -c 50 -n 1000 'http://xxx/'
...
Total transferred:      13564000 bytes
HTML transferred:       13251000 bytes
Requests per second:    136.58 [#/sec] (mean)
Time per request:       366.081 [ms] (mean)
Time per request:       7.322 [ms] (mean, across all concurrent requests)
Transfer rate:          1809.17 [Kbytes/sec] received
...

Hum, ça commence à être pas mal non ? Plus de 130 requêtes par seconde.

Conclusion

Il y a encore beaucoup d’autres méthodes pour accélérer la réponse de WordPress, mais déjà, en quelques minutes, on lui a donné un bon coup de fouet. Ça fonctionne très bien sur une installation standard. Dans le cas du multisite, il y a des possibilités dont je parlerai dans un prochain article.

Par contre, la surprise a été au niveau de l’autonomie. Après avoir totalement chargé la batterie, le téléphone a tenu 10h avant d’atteindre 15%. Surtout que je l’ai assez peu sollicité. En recherchant un peu dans la configuration, j’ai constaté que le Wifi était activé 100% du temps, même quand le téléphone se met en veille… Je pensais que c’était parce que je n’étais pas couvert en 3G par mon opérateur et que le téléphone s’épuisait à scanner la 3G… Mais non, reconfigurer le wifi pour qu’il se coupe lorsque l’écran s’éteint a corrigé le problème. Pour aujourd’hui, j’obtiens:

Comme on peut le voir, en 8h, j’ai perdu 20%. J’ai un peu joué, un peu de maps et c’est tout. C’est beaucoup mieux qu’avant.

Pour gérer la mise en veille du Wifi, ça se trouve dans les paramètres. On choisit Wifi (pas sur la zone On/Off mais sur le mot Wifi.

Sur la page du wifi, on va sur les trois points verticaux pour faire apparaître le menu « Options avancées ».

On peut alors choisir « Wifi actif en veille » pour le désactiver.

Personnellement j’ai mis de le laisser actif en veille quand je suis sur chargeur. Ça permet de mettre toutes les applications à jour si besoin.

Et voilà, l’autonomie vient de prendre un coup de fouet !

La ROM utilisée est celle de thor2002ro. Je l’ai trouvée sur le forum de TegraOwners puisque la section Iconia de chez XDA est un peu morte… J’ai dû réinstaller toutes les applications, la mise à jour nécessitant un full wipe. Tout fonctionne excepté l’appareil photo/caméra. La puce 3G intégrée à la version A501 ne fonctionne pas non plus. Vu que je ne me sers pas de la caméra, aucun soucis pour moi.

La méthodologie est simple si vous avez déjà installé une ROM alternative sur un périphérique Android. On récupère le ZIP et le GAPPS pour avoir le market et compagnie qu’on place sur la carte SD. Ensuite, redémarrage en Recovery. Là, on fait un wipe complet (option « Wipe data/Factory reset »). Ensuite on installe le fichier zip de la ROM et ensuite celui des gapps. Un reboot, et hop, on est avec ICS.

ATTENTION: faites bien un backup de vos données, la méthode efface toutes les données ou les applications installées. Et le market ne va pas les réinstaller automatiquement. De plus, si vous avez sauvegardé vos applications avec Titanium (ou autre), attention à ne pas restaurer d’applications systèmes d’une version GingerBread, elles sont évidemment incompatibles.

Mise à jour du 9/1/2012: La partie appareil photo fonctionne maintenant (mais est encore plutôt instable). Ça se passe dans la version 0.2.1, qui a vu un changement de framework. Par conséquent il est nécessaire de faire un full wipe pour passer de la 0.1.x à la 0.2.x.

Bien que très peu de téléphones aient été mis à jour officiellement en ICS, la publication du code source a déchaîné les développeurs de ROMs. À tel point qu’une ROM existe pour mon HTC Desire. Il est d’ailleurs intéressant de remarquer que le Nexus One n’aura pas ICS de façon « officielle » (c’est à dire mis à jour directement par Google ou l’opérateur), et que le Nexus One et le Desire sont extrêmement proches. Je suppose que ICS sera porté sur le Nexus One de manière similaire au Desire (qui a un peu plus de mémoire interne).

Les informations sont sur le site http://www.sandvold.as/ , ainsi qu’un thread sur xda. La ROM est encore beta (la 0.1.4 au moment où j’écris ces lignes) et donc pas encore super stable. Je l’utilise depuis quelques jours, et je dois dire qu’elle marche franchement pas mal. Il y a des défauts, l’appareil photo ne marche pas encore, et le Wifi est parfois un peu capricieux, mais pour consulter ses mail, facebook, twitter ou G+, ben ça tourne pas mal.

Les pré-requis sont d’avoir un partitionnement standard. J’ai donc du le restaurer, moi qui avait mis le partitionnement adapté à la ROM CyanogenMod. (voir sur http://alpharev.nl/ pour les tables des partitions et sur http://www.roms-au.com/faq/hboot/ pour l’explication des redimmensionnements), ainsi que d’avoir déjà installé une recovery facilement accessible. Il faudra de plus avoir une sdcard rapide (Classe 6 minimum) partitionnée avec une partition en ext (peut être en ext3 aussi…). En effet, il n’y a pas assez de place sur la mémoire interne du Desire pour mettre ICS ! C’est d’ailleurs la raison qui fait que le Nexus One n’est pas sensé avoir droit à sa mise à jour officielle.

Pour le reste, un full-wipe, installation de la ROM, installation d’un script pour utiliser la partition de la sdcard, et ça roule ! Attention, le premier boot est assez long.

C’est une beta, y’a des bugs, donc ce n’est pas fait pour une utilisation quotidienne…

Pour le reste, quelques screenshots de mon téléphone…

Attention, cet article s’adresse à des utilisateurs confirmés. Si vous n’avez pas l’habitude de fdisk, ou que vous avez déjà redémarré votre machine, cet article n’est pas pour vous. Si vous perdez vos données, vous en êtes responsable. Ce n’est pas parce que ça a marché dans mon cas, que ça marchera dans le votre. Les commandes données ne sont pas complètes, il ne s’agit pas d’un tutoriel. L’explication sera parlante aux personnes capables de réaliser les commandes. Bref, tout ceci pour vous dire que je ne suis pas responsable en cas de soucis sur vos données.

Pourquoi c’est une bonne idée de ne pas l’avoir redémarré après l’erreur ?

Lors de son démarrage, le noyau a mémorisé la table des partitions de son disque de démarrage. C’est d’ailleurs pour ça qu’on doit redémarrer la machine, ou lancer l’outil partprobe après avoir modifié la table des partitions du disque de démarrage. Sinon, la table des partitions du disque est différente de la table des partitions mémorisée par le noyau…

Heureusement qu’il n’a pas lancé partprobe /dev/sda !

En fait, il a lancé la commande. Et c’est ce qui lui a mis la puce à l’oreille. Partprobe lui a répondu par pleins d’erreurs, qui pourraient être traduites par je ne peux pas changer la table des partitions dans le noyau, car les partitions utilisées ont été modifiées. En effet, sa partition / est forcément montée, et dans la nouvelle table des partitions, elle n’existe plus. Le noyau continue donc d’utiliser l’ancienne table, puisqu’il s’appuie sur cette ancienne table pour fonctionner.

La méthode.

L’idée repose sur le fait que justement, le noyau a gardé en mémoire l’ancienne table des partitions. On va donc regarder ce qu’il a en mémoire, et remettre la même chose sur le disque. La machine ne doit en aucun cas être arrêtée ou redémarrée tant que l’opération n’est pas complète. On pourra voir ce qu’il a en mémoire à l’aide des informations accessibles dans /sys.

[root@localhost ~]# cat /sys/block/hda/hda1/start
63
[root@localhost ~]# cat /sys/block/hda/hda1/size
208782

L’opération est à refaire pour chaque partition.

[root@localhost ~]# cat /sys/block/hda/hda2/start
208845
[root@localhost ~]# cat /sys/block/hda/hda2/size
16563015

Dans mon exemple, j’ai deux partitions:

• hda1 commençant au secteur 63 de taille 208782 secteurs.
• hda2 commençant au secteur 208845 de taille 16563015 secteurs.

Commande (m pour l'aide): p

Disque /dev/hda: 8589 Mo, 8589934592 octets
255 heads, 63 sectors/track, 1044 cylinders
Unités = cylindres de 16065 * 512 = 8225280 octets

Périphérique Amorce    Début         Fin      Blocs    Id  Système

Commande (m pour l'aide):

Commande (m pour l'aide): u
Modification des unités d'affichage/saisie à secteurs

Commande (m pour l'aide): p

Disque /dev/hda: 8589 Mo, 8589934592 octets
255 heads, 63 sectors/track, 1044 cylinders, total 16777216 secteurs
Unités = secteurs de 1 * 512 = 512 octets

Périphérique Amorce    Début         Fin      Blocs    Id  Système

Commande (m pour l'aide):

Faisons notre partition 1, début 63 et taille de 208782. Attention, quand on précise la taille, on enlève 1 à la valeur trouvée dans /sys. Je dois avouer que je ne sais pas pourquoi, mais sinon, on ne tombe pas sur un nombre de cylindres entier… Si quelqu’un a une explication plus propre, je suis preneur . Donc on fera +208781.

Commande (m pour l'aide): n
Action de commande
   e   étendue
   p   partition primaire (1-4)
p
Numéro de partition (1-4): 1
Premier secteur (63-16777215, par défaut 63):
Utilisation de la valeur par défaut 63
Dernier secteur ou +taille or +tailleM ou +tailleK (63-16777215,
par défaut 16777215): +208781

Commande (m pour l'aide): p

Disque /dev/hda: 8589 Mo, 8589934592 octets
255 heads, 63 sectors/track, 1044 cylinders, total 16777216 secteurs
Unités = secteurs de 1 * 512 = 512 octets

Périphérique Amorce    Début         Fin      Blocs    Id  Système
/dev/hda1              63      208844      104391   83  Linux

Commande (m pour l'aide):

Commande (m pour l'aide): n
Action de commande
   e   étendue
   p   partition primaire (1-4)
p
Numéro de partition (1-4): 2
Premier secteur (208845-16777215, par défaut 208845): 208845
Dernier secteur ou +taille or +tailleM ou +tailleK (208845-16777215,
par défaut 16777215): +16563014        

Commande (m pour l'aide): p

Disque /dev/hda: 8589 Mo, 8589934592 octets
255 heads, 63 sectors/track, 1044 cylinders, total 16777216 secteurs
Unités = secteurs de 1 * 512 = 512 octets

Périphérique Amorce    Début         Fin      Blocs    Id  Système
/dev/hda1              63      208844      104391   83  Linux
/dev/hda2          208845    16771859     8281507+  83  Linux

En effet, le eG8 vient de se finir, et je ne peux que donner raison à Éric Besson, c’était plus un Economic-G8 qu’un Electronic-G8… Je n’ai pas spécialement suivi les débats, étant occupé à d’autres activités plus professionnelles et accessoirement rémunératrices, cependant à lire les commentaires, à entendre les remarques, une constante ressort. On le sait bien, le eG8 est un prétexte publicitaire pour la majorité afin de montrer qu’elle s’occupe réellement d’Internet, après l’avoir largement dénigré et mis au placard. Je ne suis pas dupe du fonctionnement de ce « sommet », on devient sponsor (de 100 000 à 500 000 €, chiffre lu sur Numérama si je me souviens bien), et on monte sur scène pour parler du sujet à la mode. Exit donc la CNIL, la société civile et les jeunes entrepreneurs. Le principe est criticable, je le trouve même scandaleux, mais ce n’est pas le point le plus remarquable. Non, pour moi, ce qui ressort de ce eG8 c’est la méthode politicienne d’avancer sur le sujet d’Internet, sujet qui les dépasse complètement. Cette méthode est toujours la même, je ne vise aucun coté en particulier.

Cette méthode se résume en quelques points. J’invite les gros, les très gros, le plus possible, des acteurs supposés du net, et on discute avec eux. Pour le eG8, c’était comment civiliser le Net, alors forcément, on appelle les cultureux (Pascal Nègre et consorts) pour savoir quelle solutions prendre. C’est un peu comme demander à un fabriquant d’extincteurs quelles solutions on peut mettre en place pour diminuer les incendies. La réponse est évidente… Pour les extincteurs, comme pour les industriels du divertissement. On tourne évidemment en rond, et aucune solution ne peut en sortir (je ne parle pas de mots, mais de vraies solutions aux vrais problèmes).

Ils serait bon d’arrêter les idioties. Quand on veut connaître comment améliorer la création d’entreprises sur le net, on n’invite pas les gros du secteurs ! Le seul intérêt de ces gros, c’est que les nouveaux ne viennent pas sur leurs platebandes. On ne demande pas à une entreprise ayant un intérêt dans la chose la marche à suivre.

Internet n’est pas un média, ce n’est pas un produit et ce n’est pas un endroit. Par conséquent, on ne travaille pas sur le sujet de la même manière que pour la presse, pour une salle de spectacle ou un média à réguler. Si je pouvais donner un conseil à nos dirigeants pour essayer de comprendre Internet, c’est tout d’abord de ne pas faire de parallèle. Autoroutes de l’information, exit. Internet c’est quelque chose qui n’a pas de formes, pas d’équivalent. Et la forme, ou plutôt les formes que prend Internet est directement en relation avec les usages qui en sont fait. Ces usages sont importants, car c’est par les usages qu’il évolue, et c’est également par ces usages que les nouvelles générations pensent et construisent leur monde. En cela, les mots de Jérémie Zimmerman lors de son intervention au eG8 est parfaite. Pour la nouvelle génération, l’action de lecture/visionnage/consultation n’est pas dissociée de l’action de copie. Et que de demander quoi faire, comment faire au dirigeant d’une maison de disques est pour le moins cocasse à un forum dédié à Internet. Je ne parlerai pas de l’anachronisme d’offrir un CD audio aux invités…

Pour connaître quelles sont les attentes des vrais entrepreneurs du net (non, Orange n’en est pas un, sa présence dans l’Internet s’est faite à reculons), il faut dialoguer avec les entrepreneurs qui ont des problèmes, qui cherchent à créer quelquechose, pas les mastodontes établis ! Les problèmes et souhaits d’Orange, d’eBay, de Facebook ou d’Alcatel sont complètement dissociés  des problèmes rencontrés par les vrais créateurs, les TPE/PME qui cherchent à innover, par idéologie, par motivation et aussi par survie.

Le soucis est que le système possède sans doute les outils LVM, mais ne lance pas de recherche d’installation LVM existante. Il suffit donc de lancer cette recherche à la main. La première chose à faire est de lancer (en root) la commande lvscan. Celle-ci va rechercher des signatures de type LVM parmi tous les supports de stockages de la machine. Elle devrait donc détecter nos disques LVM. Par contre, une fois les volumes logiques détectés, ils ne sont pas pour autant utilisables !

lvscan

En effet, la seconde étape va être d’activer ces groupes de volumes, car par défaut, ils sont en mode « non disponibles ». C’est ce qu’on fait avec la commande vgchange. En lui passant l’option -a y, on met les groupes de volumes en mode « disponible » (l’option -a veut dire available et le y est pour yes). La sortie de la commande doit nous afficher qu’elle a bien activé les groupes de volumes.

vgchange -a y

On peut alors les utiliser, et les monter dans notre arborescence pour continuer notre dépannage, leur contenu est utilisable.