NoNoBzH weblog

Activer le padlock par défaut dans OpenSSL et OpenVPN

NoNoBzH — Sun, 06 Jun 2010 20:06:00 +0200

Dans le billet précédent, on as vu comment faire en sorte que OpenSSL puisse utiliser le padlock sous environnement 64 bits. C'est bien mais pas suffisant ! Maintenant il faut qu'il soit utilisé dans toutes les applications qui utilisent OpenSSL.

OpenSSL

Un ajout de quelques lignes dans le fichier de configuration d'OpenSSL (/etc/ssl/openssl.cnf) suffit pour utiliser le padlock par défaut.

Après les ligne :

# Extra OBJECT IDENTIFIER info:
#oid_file = $ENV::HOME/.oid
oid_section = new_oids

Ajouter :

openssl_conf = openssl_def
[openssl_def]
engines = openssl_engines
[openssl_engines]
padlock = padlock_engine
[padlock_engine]
default_algorithms = ALL

A partir de maintenant, le padlock sera utilisé par défaut pour toutes les applications ayant besoin de SSL (scp, sftp, ssh, openvpn, ...)

OpenVPN

Petite spécificité d'OpenVPN, par défaut il utilise le cryptage blowfish qui n'est pas supporté par le padlock.

Première chose, vérifier que OpenVPN détecte bien le padlock :
$ openvpn --show-engines OpenSSL Crypto Engines VIA PadLock (no-RNG, ACE) [padlock] Dynamic engine loading support [dynamic]

Dans la partie serveur uniquement, dans le fichier de configuration, rajouter :
engine padlock

Ensuite dans les fichiers de configuration du serveur ET des clients, il faut préciser le cryptage à utiliser :
cipher AES-256-CBC

Et voilà, vos connections VPN vont être boostées !

Source et Source

Activer le Padlock du VIA Nano (Dedibox V3) sous Debian 64 bits

NoNoBzH — Sun, 06 Jun 2010 11:53:00 +0200

Certains d'entre vous auront remarqués que le Padlock n'est pas activé par défaut sous Debian 64 bits, et ce pour deux raisons.
Premièrement les modules ne sont pas chargés automatiquement au démarrage.
Et deuxièmement, OpenSSL ne se sert pas du Padlock en 64 bits.

Chargement des modules :

Première chose à faire, charges les modules dans le kernel !
pour cela, tapez dans une console :

modprobe padlock-aes
modprobe padlock-sha

Pour que ces modules soient chargés dès le démarrage de la machine tapez ceci :

echo padlock-aes >> /etc/modules && echo padlock-sha >> /etc/modules

Modification d'OpenSSL :

C'est la partie la plus complexe et la plus longue. En effet il va falloir modifier les sources d'OpenSSL et les recompiler pour que OpenSSL utilise le Padlock.
Si vous êtes sous Debian 64, en install de base Dedibox et que vous ne voulez pas tout recompiler, je met à disposition les paquets en bas de la page.

Petite explication :
Le premier Padlock est apparu avec le processeur VIA C7 il y a quelques année. Il n'était que 32 bits. Quand son support a été ajouté à OpenSSL, il ne l'a été quand dans la version 32 bits !
Or le VIA Nano est compatible 64 bits, mais OpenSSL n'a pas encore intégré cette spécificité.

Tout d'abbord, téléchargez ce patch : centaur-openssl-padlock-x86_64.patch
Ce patch provient du Forum Ubuntu (inscription obligatoire pour le télécharger).

On installe les pré-requis :

aptitude install build-essential devscripts fakeroot
aptitude build-dep openssl

On télécharge les sources d'OpenSSL :
apt-get source openssl

On entre dans le répertoire :
cd openssl-0.9.8g
(à adapter suivant votre version d'OpenSSL)

~~On patch une première partie :~~
~~wget -q -O - http://launchpadlibrarian.net/13798833/bug119295.patch | patch -p1~~
En fait, ce n'est pas nécessaire pour les version >= 0.9.8g

On patch une deuxième partie :
wget -q -O - http://www.logix.cz/michal/devel/padlock/contrib/openssl-0.9.8e-engine.diff | patch -p1

Puis on patch la dernière partie :
cat ../centaur-openssl-padlock-x86_64.patch | patch -p1

Un petit debchange : (optionnel)
debchange --nmu
Si nano s'ouvre : ctrl-o puis ctrl-x
Si vi s'ouvre : echap puis :wq

Et là, l'étape la plus longue : la compilation + création du package :
dpkg-buildpackage

Une fois fait (environ 10-15 minutes) on installe les paquets créés (à adapter suivant votre distribution) :

dpkg -i ../openssl_0.9.8g-15+lenny6.1_amd64.deb ../libssl0.9.8_0.9.8g-15+lenny6.1_amd64.deb ../libssl-dev_0.9.8g-15+lenny6.1_amd64.deb

On vérifie qu'il est bien reconnu par OpenSSL :

#openssl engine
(padlock) VIA PadLock (no-RNG, ACE)
(dynamic) Dynamic engine loading support

Si vous voyez la ligne avec padlock, c'est bon :)

Et voilà ! Maintenant on peut tester tout ça :

#openssl speed -evp aes-128-ecb [-engine padlock]
type              16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-128-ecb      49787.88k    53811.97k    54739.18k    55077.02k    54949.63k
aes-128-ecb     144205.73k   493446.57k  1107523.84k  1591005.98k  1836111.30k

On voit tout de suite la différence !
La première ligne est en mode dynamic (sans le Padlock)
La deuxième est avec le Padlock.

Maintenant, il faut configurer OpenSSL pour utiliser par défaut le padlock : c'est par ici

Source et Source

Freebox, UPnp Av et routeur Linksys

NoNoBzH — Sun, 17 May 2009 15:22:00 +0200

Depuis quelques jours, la Freebox HD est capable de lire vidéos et photos par la norme UPnP Av.
Si vous êtes branchés directement sur la Freebox sans passer par un routeur externe, la seul chose à faire est de redémarrer la Freebox.
Sinon, il va falloir configurer votre routeur pour que la Freebox puise communiquer avec votre PC.

Pour ce faire il faut :

Autoriser les paquets ayant comme destination 239.255.255.250 à sortir par le port WAN
Rediriger le port 61119 TCP (pour XBMC) vers votre PC où sera installé le logiciel UPnP Av

Ci dessous un exemple réalisé sur un routeur Linksys RV042.

Aller dans Firewall -> Access Rules :

Créer une nouvelle règle et compléter comme suit :

Ça va permettre de laisser passer les paquets SSDP permettant à la Freebox de découvrir votre PC.

Dans Setup -> Forwarding :

Créer un nouveau service comme suit : (le port est valable pour XBMC, à adapter suivant les cas)

Grâce à cela, votre Freebox pourra dialoguer avec votre PC pour lire les médias présent sur celui-ci.

Une fois fait, configurer le service comme suit :

Sélectionner le service créé plus haut et y mettre l'adresse IP de votre PC.

Sauvegarder, puis tester

Note : avec mon routeur le film s'affiche bien pendant les deux premières minutes puis se met à saccader ... il ne tient pas le rythme ...

Canon 450D

NoNoBzH — Sat, 21 Mar 2009 20:02:00 +0100

Ça y est ! J'ai craqué pour un reflex.
Projetant un voyage aux États-Unis cet été, je voulais pourvoir faire de belles photos !

Après m'être penché sur un Canon 1000D, j'ai craqué pour son grand frère le 450D.
Au menu :

12 Mpix
Objectifs interchangeable (c'est le principe du reflex)
Auto focus 9 points

J'ai pris un pack à la fnac comprenant :

Le 450D
Objectif EF-S 18-55mm IS
Objectif EF-S 55-250 IS

J'en suis très satisfait. La qualité des photos est totalement différente comparé a un compact !
Je n'ai pas encore eu le temps de tester toutes ses fonctions.

Voici un exemple de photos prise avec le 450D :

Test du HTC Touch Pro

NoNoBzH — Fri, 05 Sep 2008 15:50:00 +0200

Bon, j'ai craqué. Je l'ai acheté.
Voici un petit test :

Premièrement la première chose que l'on remarque c'est la boite !
En enlevant le carton on trouve une boite plastique scellée, en forme de pyramide (sans la pointe).
La première chose que l'on voit en ouvrant la boite, c'est le téléphone, clavier ouvert. Là un grand sourire m'envahit :D . Le voilà enfin !

Pour ce qui est des accessoires fournis :

Câble USB (charge et PC)
Chargeur
Batterie
Stylet de rechange
Kit piéton
Mousse pour les écouteurs
Une protection d'écran (bravo à HTC sur ce coup là)
Guide de mise en route, ...
2 CDs (avec Outlook 2007 version 60 jours)

La prise en main est parfaite. La face arrière a un revêtement en caoutchouc (mat) et parait moins salissant que le Touch Diamond.

La première chose à faire selon moi c'est enlever la protection d'écran d'usine et mettre immédiatement la protection fournie. Elle se met en place très facilement et tient bien en place.

Bon maintenant il faut brancher la batterie, mettre en place la carte USIM et la carte microSD. Le capot arrière tient très bien ! Il ne risque pas de partir tout seul ! J'avais un peu peur de casser quelque chose
A noter que l'on peux changer de carte microSD sans enlever la batterie (ce n'est pas le cas pour la carte USIM).

Phase allumage. Une petite demi-seconde d'appui sur le bouton power suffit pour l'allumer (peut être gênant dans certains cas). Une petite vibration signale qu'il s'allume.
Ensuite il faut attendre un peu (Windows Mobile quoi). Calibrage de l'écran, installation des programmes HTC, configuration du réseau.
Le téléphone redémarre, et une vidéo de présentation du TouchFlo 3D se lance. Voilà le téléphone est prêt !

Après deux heures d'utilisation :
L'écran est magnifique. Très lumineux, très précis. Comparé à mon TyTn, c'est le jour et la nuit.
Ensuite l'appareil est très réactif par rapport à mon TyTn ! On clic, ça réagit! (à vérifier après avoir installé pleins d'applications)
Les touches du clavier sont plus petites, mais cela ne pose en fin de compte pas de problème.

Je n'ai testé pour l'instant que quelques fonctions :
Radio : parfaite et avec RDS !
GPS : testé avec TomTom et fonctionne très bien. GPSRapide pour télécharger les éphémérides. Seul reproche : un léger "lag". La voiture est positionnée 10m derrière ...
Accéléromètre : un jeu est fourni, utilisant cette fonction. On tient entre les mains un plateau, et on doit guider une bille dans un trou.
Appareil photo : Très bonne qualité (meilleure que le TyTn). Autofocus. Délais de prise de la photo : 1/2 seconde.

Les softkeys manquent ... en particulier pour le ComManager.
On se retrouve obligé de fouiller dans le touch flo pour désactiver le wifi par exemple.

Bilan de ces deux premiers jours : extrêmement satisfait de mon achat !
Je cherchait depuis pas mal de temps un remplaçant pour mon TyTn, et bien là c'est réussi !
Une fois qu'on à gouté au tactile et au clavier, c'est dur de s'en défaire !

Voilà pour mon petit test. N'hésitez pas si vous avez des questions.

HTC Touch Pro

NoNoBzH — Sat, 16 Aug 2008 20:46:00 +0200

Voici le HTC Touch Pro, un téléphone sous Windows Mobile 6.1
Il sait tout faire : mails, mms, wifi, 3G+, GPS, ...
J'ai actuellement un vieillissant HTC TyTn, et je compte bien le remplacer par celui-ci !
Seul reproche que l'on peux lui faire : son prix (680€ hors abonnement)

Voici ses principales caractéristiques :

Fonctionnalités Internet Mobile : surf et téléchargement haut débit grâce au Wi-Fi et HSPA
Ecran tactile de 2.8 pouces avec une résolution d’écran quatre fois supérieure à la plupart des terminaux de communication existant sur le marché
Navigation tactile et intuitive TouchFLO 3D
Clavier AZERTY sur 5 lignes pour une saisie encore plus simple et rapide des messages
Appareil photo autofocus de 3.2 Méga-pixels avec flash incorporé, pour des photos et des vidéos encore meilleures
Emplacement pour carte microSD™, pour une plus grande capacité de stockage
Puce GPS/A-GPS intégrée permettant l’usage de logiciels de cartographie GPS

Plus de détails : HTC France

Changement de serveur

NoNoBzH — Fri, 18 Apr 2008 18:35:00 +0000

J'ai procédé aujourd'hui à un changement de serveur.
Je suis passé d'un serveur hebergé derrière ma connexion ADSL à ... une Dedibox V2 !
Ca n'a plus rien n'à voir ! Plus rapide, plus fluide. Bref que du bon !

Mise à jour du serveur

NoNoBzH — Thu, 14 Feb 2008 22:43:00 +0000

Suite à l'apparition d'une énooooorme faille de sécurité dans les noyau Linux, je vais réinstaller mon serveur ce week-end.
J'aurais pu juste mettre à jour le noyau, mais c'est tellement le bordel dans ce serveur que je préfère tout réinstaller.

EDIT : la mise à jour c'est très bien passée.