WikiBR - Contributions [fr]

Salles info

2022-08-14T19:31:08Z

Chi.huynh : Chi.huynh a déplacé la page Salles info vers Accès à distance aux machines des salles info

#REDIRECTION [[Accès à distance aux machines des salles info]]

Accès à distance aux machines des salles info

2022-08-14T19:31:08Z

Chi.huynh : Chi.huynh a déplacé la page Salles info vers Accès à distance aux machines des salles info

<blockquote>
La procédure indiquée sur l'[https://wikix.polytechnique.org/Acc%C3%A8s_%C3%A0_distance_aux_machines_des_salles_info article WikiX] dédié fonctionne aussi. Il faudra vérifier qu'elle est à jour (typiquement sur Windows ssh est maintenant incorporé au cmd et à powershell), et les articles WikiX concernant SSH seront réorganisées pour clarifier.

Pour Windows, le BR de cette année recommande d'utiliser [http://git-scm.org/ Git Bash] ou powershell.
</blockquote>

Pour accéder à vos fichiers sur les machines des salles info, il faut utiliser le protocole [[SSH]].

== Setup votre machine pour pouvoir se connecter en SSH ==

Suivre l'article concernant [[SSH]]. Par rapport à ce qui est décrit, '''il n'est pas nécessaire d'avoir créé une identité SSH'''. En effet vous utiliserez directement vos [[identifiants]] DSI pour s'authentifier auprès de la machine distante. Mais il est conseillé de créer une clef SSH et de la copier sur la machine quand même (voir le guide), c'est plus sécurisé et c'est plus pratique.

=== La commande <code>ssh</code> ===

Dans une console, la commande suivante te permettra de te connecter au système de fichiers des salles info :

<code>ssh prenom.nom@nomdelamachine.polytechnique.fr</code>

"<code>nomdelamachine</code>" est bien sûr à remplacer par le [https://wikix.polytechnique.org/Ordis_de_salle_info nom d'une des machines], par exemple <code>clavicule</code> ou <code>mouette</code>.

Selon la console utilisée, il est possible, si c'est la première fois que tu te connectes à une machine des salles info, que tu aies un avertissement comme quoi la clé d'authentification de la machine n'est pas connue. C'est normal, entre <code>yes</code> pour l'ajouter à la liste des machines connues.

Une fois connecté par SSH à votre compte, tu pourras manipuler le système de fichiers distant grâce aux mêmes commandes Unix (<code>cd</code>, <code>mkdir</code>, <code>mv</code>...) que lorsque tu es en salle info.

=== La commande <code>scp</code> ===

SCP, pour Secure Copy Protocol, est un protocole se basant sur le protocole SSH. Il sert à copier des fichiers entre machines distantes.

Toujours dans la console, la commande suivante te permettra de copier un fichier depuis les ordis des salles infos :

<code>scp prenom.nom@nomdelamachine.polytechnique.fr:fichier/a/copier fichier/de/destination</code>

<code>fichier/a/copier</code> designe le path du fichier dans le système de fichiers distant, et <code>fichier/de/destination</code> est le path du dossier, sur votre machine, ou tu veux le copier.

Pour copier des dossiers, c'est la même option que pour <code>cp</code> :

<code>scp -r prenom.nom@nomdelamachine.polytechnique.fr:dossier/a/copier dossier/de/destination</code>

Tu peux aussi utiliser un client graphique comme [https://filezilla-project.org/ Filezilla] ou [https://winscp.net/eng/download.php WinSCP].

== Liens utiles ==
* Liste des logiciels installés dans les PC de salle info et comment les utiliser : [https://www.enseignement.polytechnique.fr/software-si/ cliquer ici]
* Créer un serveur Apache / PHP/ MySQL : [http://www.enseignement.polytechnique.fr/amp/ aide de l'école]

Accès à distance aux machines des salles info

2022-08-14T19:30:59Z

Chi.huynh : Création de la page Salles info

Vm

2022-08-14T19:24:36Z

Chi.huynh : Création de la page VM

Ca y est, ta VM a été créée par un prestigieux membre du BR, maintenant il faut pouvoir y accéder.

Pour cela, tu as deux options possibles :
* te connecter au serveur depuis l'interface web
* te connecter au serveur directement en [[SSH]]

Le gentil BRman qui aura créé ton compte aura pris le temps de te fournir l'adresse IP et le nom de ton serveur. Pour l'exemple, supposons que celui-ci à l'adresse IP ''129.104.201.123'' et le nom ''bisounours''. remplace simplement ces champs par les tiens dans ce qui suit.

== Sur le Plâtal ==
* Pour te connecter directement en [[SSH]], rien de plus simple ! tape simplement ssh root@129.104.201.123.
* Pour accéder à ta VM depuis l'interface web, connecte toi avec tes identifiants Sigma sur [http://vm.binets.fr http://vm.binets.fr], puis double-clique sur ta VM. Une console va alors apparaître et te demander des identifiants. Le login est 'root' et le mot de passe est celui qui t'a été envoyé.

== Hors Plâtal ==

Si jamais tu n'es pas sur le campus, tu vas devoir passer par d'autres étapes pour accéder à ta VM. La première est d'avoir un compte Moaz. Pour cela, crée un ticket PaniX et un BRman te le créera.

* Pour accéder à l'interface web, connecte toi à ''Moaz'' (<code>129.104.201.55</code>) en créant un proxy. Une fois que tu as réglé ton browser préféré sur ce [[proxy]], tu pourras accéder à [http://vm.binets.fr http://vm.binets.fr] et suivre la même procédure que sur le campus.
* Pour y accéder directement en ssh, le plus simple est de modifier ton fichier de config ssh pour qu'il fasse le boulot à ta place. Insère à la fin du document <code>~/.ssh/config</code> les lignes suivantes:

<code>
Host bisounours:
HostName <ip de ta vm>
User root
ProxyCommand ssh 129.104.30.90 -p 2222 -W %h:%p
</code>

Tu peux ensuite te connecter à ta VM simplement en tapant <code>ssh bisounours</code>

("bisounours" est un nom arbitraire, tu peux mettre le nom que tu veux à la place)

Sécurité

2022-08-14T19:21:04Z

Chi.huynh : Chi.huynh a déplacé la page Sécurité vers Sécurité d'un site web

#REDIRECTION [[Sécurité d'un site web]]

Sécurité d'un site web

2022-08-14T19:21:04Z

Chi.huynh : Chi.huynh a déplacé la page Sécurité vers Sécurité d'un site web

Cette page liste les bonnes pratiques relatives à la sécurité à garder en mémoire lors du développement d'un site. Elles seront notamment examinées lors de l'audit de sécurité effectué par le BR avant d'ouvrir un site binet à l'extérieur.

== Certificat SSL (HTTPS) ==

<blockquote>
Un certificat SSL permet de chiffrer les échanges entre une machine accédant à votre site et le serveur. En son absence, les mots de passe circulent en clair !
</blockquote>

'''NOTE''' : Le BR fournit à chaque site un certificat SSL reconnu par les navigateurs. Lors de l'ouverture du site à l'extérieur du Plâtal, tout le flux HTTP du site est redirigé vers du HTTPS dès lors que des informations sensibles circulent entre le client et le serveur.

== Injections SQL ==

<blockquote>
Il s'agit d'une insertion dans une requête SQL d'un morceau de requête non prévu par le système et pouvant en compromettre la sécurité.
</blockquote>

'''NOTE''' : Si vous codez en '''PHP''', le BR recommande l'utilisation de [https://phpdelusions.net/pdo PDO], qui échappera les requêtes à votre place. Votre site sera protégé si vous utilisez correctement la méthode <code>PDO::prepare()</code>.

'''NOTE''' : Si votre site est développé en '''Django''' et que vous utilisez des requêtes de type QuerySet, alors vous êtes correctement protégés.

'''ATTENTION''' : Si vous manipulez directement des requêtes SQL dans d'autres cadres que les précédents, assurez-vous de les échapper correctement.

== Cross site scripting (XSS) ==

<blockquote>
Cette attaque consiste en l’injection de données dans une page web dans le but de provoquer un comportement particulier du navigateur qui interprète cette page. Les données injectées ont donc la forme d’un langage interprété par le navigateur telles que des balises HTML ou du JavaScript. (source)
</blockquote>

'''NOTE''' : Si votre site est développé en '''Django''', vous êtes protégés. Il est toutefois recommandé de lire ce paragraphe de la documentation.

'''ATTENTION''' : Il faut s’assurer que toutes les données issues de sources externes qui sont incluses dans la page web sont protégées, c’est-à-dire leur faire subir un traitement qui empêche toute éventuelle interprétation comme du code.

Utilisez par exemple la fonction PHP <code>htmlspecialchars()</code> pour éviter que le texte ne soit interprété comme du contenu HTML. Cela ne protège toutefois pas des cas où l'inclusion se trouve dans un code javascript ou CSS par exemple.

== Inclusion de fichiers ==

<blockquote>
L’inclusion dynamique dans le code d’un lien vers une ressource dont le chemin d’accès dépend d’une entrée du client (par exemple en PHP echo '<a href## "http://example.com/?page .$page.'">mon lien</a>') n'est pas sûre. En choisissant certaines valeurs pour cette entrée, un attaquant peut chercher à exploiter ce fonctionnement pour amener l’application à inclure un fichier qu’il maîtrise et qui contient du code malveillant. Ce type d’attaques peut aussi servir à lire et à afficher le contenu de fichiers a priori inaccessibles sur le serveur par traversée de l’arborescence du système de fichiers. (source)
</blockquote>

'''ATTENTION''' : Ne pas employer d'inclusion de fichiers dans le nom où le chemin d’accès dépend d’une donnée rentrée par l'utilisateur.

== Gestion des sessions (Cookies) ==

<blockquote>
Les cookies doivent être envoyés uniquement par HTTPS (les attributs HTTPOnly et Secure doivent être à la valeur vraie).
</blockquote>

'''NOTE''' : En '''PHP''', avant chaque appel à session_start(), mettre la ligne suivante : session_set_cookie_params(2*60*60, '/', 'votresite.binets.fr', true, true);

'''NOTE''' : En '''Django''', mettre les valeurs suivantes de configuration à True dans le fichier settings.py : SESSION_COOKIE_HTTPONLY, SESSION_COOKIE_SECURE, CSRF_COOKIE_SECURE

'''NOTE''' : Avec '''Laravel''' (ou Lumen), modifier vendor/laravel/lumen-framework/config/session.php en mettant le paramètre secure à true, et ajouter la ligne suivante au début du fichier bootstrap/app.php : session_set_cookie_params(2*60*60, '/', 'votresite.binets.fr', true, true);

== Stockage des mots de passe ==

<blockquote>
Les mots de passe ne doivent pas être stockés en clair. Par ailleurs, l'utilisation d'un simple algorithme de hashage, comme md5 ou sha256, n'est pas suffisant. Il faut utiliser un sel>).
</blockquote>

'''NOTE''' : En '''PHP''', il est vivement recommandé d'utiliser les fonctions password_verify()]] (avec le paramètrePASSWORD_DEFAULT`) pour chiffrer le mot de passe et [[http://php.net/manual/fr/function.password-verify.php) pour vérifier que le mot de passe rentré par l'utilisateur correspondent bien au hash stocké.

'''NOTE''' : Avec '''Django''', il est recommandé d'utiliser l'attribut password de l'objet User. Aucune intervention de la part du développeur n'est nécessaire, Django stocke correctement les mots de passe.

== Protection contre le détournement de clic (clickjacking) ==

<blockquote>
Le détournement de clic est un type d’attaque où un site malveillant intègre un autre site dans un cadre. Cette attaque peut amener un utilisateur à cliquer de manière non désirée pour effectuer des actions non volontaires sur le site ciblé. (source)
</blockquote>

'''NOTE''' : Le BR ajoute à votre site une protection contre le détournement de clic en rajoutant dans les en-têtes de chacune de vos pages la directive X-Frame-Options: SAMEORIGIN. Aucune action n'est donc nécessaire de votre côté. :)

== Mode debug ==

<blockquote>
Le mode debug des bibliothèques tierce permet de corriger de nombreux bugs pendant la phase de développement. Toutefois, il laisse entrevoir des informations potentiellement compromettantes et utiles à un attaquant. Il faut le désactiver en passant en production.
</blockquote>

'''NOTE''' : En '''Django''', passer le paramètre DEBUG à False dans le fichier de configuration settings.py voir https://docs.djangoproject.com/en/2.0/howto/deployment/checklist/ pour plus de détails.

'''NOTE''' : En '''Laravel''', passer le paramètre APP_DEBUG à false dans le fichier .env

Si vous utilisez une autre bibliothèque tierce sur votre site, assurez-vous qu'elle ne soit pas en mode debug.

Sécurité d'un site web

2022-08-14T19:20:53Z

Chi.huynh : Création de la page sécurité d'un site web

Sites Python

2022-08-14T19:14:03Z

Chi.huynh : Création de la page Sites Python

Il existe plusieurs façons de faire des sites internet. Le serveur du BR qui héberge les sites binets peuvent héberger des sites créés avec Python.

Pour faire un site avec Python, on peut utiliser un framework. Les deux plus connus sont

* [https://www.djangoproject.com/ Django]
* [http://flask.pocoo.org/ Flask]

Le but de cet article n'est pas de vous expliquer comment créer un tel site : des guides bien meilleurs que ce que l'on pourrait écrire ici existent déjà, et on propose des formations au cours de l'année pour vous apprendre comment.

Ici, on vous explique comment déployer un site fait en Python sur notre serveur, une fois les fichiers en place (voir le [Sites Binet|guide sur les sites binets]).

== Préambule ==

On doit faire des manipulations de notre côté pour gérer votre site Python, donc il faut nous dire :
* que vous utilisez Python
* quelle version de Python vous utilisez (2.7 ou 3.x)
* quel est le nom du fichier principal WSGI (voir la documentation du framework que vous utilisez)

== Environnement virtuel ==

Le serveur fait tourner simultanément plusieurs sites Python, qui ont chacun leur version de Python (2.7 ou 3.x) et leurs dépendances.

Pour bien compartimenter tout cela, il faut définir un environnement virtuel, c'est-à-dire un interpréteur Python séparé et indépendant des autres avec ses propres librairies.

=== Création ===

Il se crée en allant au dossier et en faisant

<code>virtualenv -p /usr/bin/python3.6 venv</code>

pour créer un virtualenv Python 3.6 nommé <code>venv</code>, ou

<code>virtualenv -p /usr/bin/python2.7 venv</code>

pour Python 2.7.

=== Activer le virtualenv ===

Maintenant, si vous affichez les fichiers dans votre répertoire avec <code>ls</code>, celui-ci ressemble à

<code>
user@domaine:/hosting/www/nom_binet/htdocs$ ls
dossier
fichier.truc
venv
</code>

Il faut désormais activer le virtualenv pour utiliser l'environnement Python, en faisant

<code>
source venv/bin/activate # Linux
venv\Scripts\activate # Windows
</code>

Normalement, votre shell ressemble à

<code>(venv) user@domaine:/hosting/www/nom_binet/htdocs$</code>

Pour quitter l'environnement virtuel, il suffit d'exécuter la commande

<code>deactivate</code>

=== Installer les dépendances avec pip ===

Pour se faire facilement, nous conseillons d'inclure avec les fichiers source un <code>requirements.txt</code>, un fichier qui contient la liste des librairies Python dont dépend votre site, au mieux avec les numéros de version. Par exemple, il ressemblerait à

<code>
flask==0.12.2
markdown
glob
requests==2.8.1
</code>

Installer les dépendances, une fois les fichiers en place, devient un simple

<code>pip install -r requirements.txt</code>

Vous pouvez créer un <code>requirements.txt</code> contenant ce qui est installé sur votre machine avec

<code>pip freeze > requirements.txt</code>

et ensuite l'ouvrir avec un éditeur de texte pour enlever ce dont vous n'avez pas besoin (par exemple Numpy, Scipy...).

== Lancer son site ==

Il faut maintenant dire au serveur de redémarrer. Les utilisateurs Sigma n'ont pas les permissions pour faire ça de la manière usuelle. On fournit donc la méthode suivante : entrez la commande

<code>touch /var/run/please/restart</code>

et attendez le signal

<code>EOF</code>

Vous pouvez tester que ça marche en naviguant à <code>http://nom_site.binets.fr</code>.

== Erreurs ==

=== Erreurs Python ===

Il est bien sûr possible de tester si le serveur tourne dans l'interpréteur Python en faisant

<code>python manage.py runserver</code>

sous Django ou

<code>python app.py</code>

sous Flask (où <code>app.py</code> est le nom de l'application Flask).

=== Erreurs web ===

Pour checker les changements il suffit de taper l'url du site pour constater en direct les changements. Si jamais il y a un souci il y a deux emplacements pour les logs :

</code>/var/log/uwsgi/nom_binet ou /hosting/log/nom_binet</code>

=== Troubleshooting ===

Si toutes les pages affichent <code>Internal Server Error</code> (pas en gras) : c'est une erreur de uWSGI qui n'arrive pas à :
* trouver votre site
* trouver le virtualenv

une exception est levée au démarrage du serveur (<code>ImportError</code> notamment).

Vous pouvez lire les logs dans <code>/var/log/uwsgi//<ton site>.log</code> et vérifier où uwsgi va chercher ton site dans <code>/etc/uwsgi.d/.json</code>. S'il faut modifier ce dernier fichier, demande-le au BR, tu ne peux pas le faire toi-même.

Pour Django :
* si toutes les pages affichent <code>Internal Server Error(500)</code> en gras, il faut activer les mails pour avoir des détails, mais c'est probablement un oubli de faire les migrations sur une base de données SQL vide.

Récupération données

2022-08-14T19:05:49Z

Chi.huynh : Chi.huynh a déplacé la page Récupération données vers Récupération de données perdues

#REDIRECTION [[Récupération de données perdues]]

Récupération de données perdues

2022-08-14T19:05:49Z

Chi.huynh : Chi.huynh a déplacé la page Récupération données vers Récupération de données perdues

Si tu as eu un problème avec un disque dur et que tu ne peux plus y accéder normalement, voici des solutions pour y parvenir quand même.

== Conseils pour des effacements de fichiers involontaires ==

* Ne plus rien écrire sur le disque

* Regarder les articles suivants : [http://www.clubic.com/article-79378-5-recuperer-donnees-perdues-logiciels-formatage.html http://www.clubic.com/article-79378-5-recuperer-donnees-perdues-logiciels-formatage.html], [http://www.clubic.com/actualite-69181-portez-secours-a-vos-donnees-avec-la-logitheque.html http://www.clubic.com/actualite-69181-portez-secours-a-vos-donnees-avec-la-logitheque.html]
* Essaye avec les logiciels suggérés ici. Si toujours rien ne fonctionne, essaye avec un gentil linuxien. Si encore rien ne marche, il te reste à aller voir un professionel pour faire récupérer tes données en salle blanche (cher !).

== Conseils pour des disques durs qui ont scratché ==
* Fais plusieurs essais à plusieurs intervalles de temps. Souvent, quand ça remarche, on peut tout sauvegarder
* Mets le disque dur au frigo pendant une bonne heure, il est déjà arrivé que cela le refasse fonctionner pendant un peu de temps.
* Boote avec une clef USB et démarre des logiciels de recovery.

Récupération de données perdues

2022-08-14T19:05:32Z

Chi.huynh : Création de la page Récupération données

Identifiants

2022-08-14T19:03:40Z

Chi.huynh : Chi.huynh a déplacé la page Identifiants vers Identifiants et mots de passe pour les étudiants de l'X

#REDIRECTION [[Identifiants et mots de passe pour les étudiants de l'X]]

Identifiants et mots de passe pour les étudiants de l'X

2022-08-14T19:03:39Z

Chi.huynh : Chi.huynh a déplacé la page Identifiants vers Identifiants et mots de passe pour les étudiants de l'X

Les étudiants de Polytechnique ont jusqu'à trois comptes ayant le même identifiant : "prenom.nom" (avec quelques variantes pour certains), avec normalement trois [https://xkcd.com/792/ mots de passe différents].

== Mot de passe de la DSI ==
* la boîte mail Zimbra liée à l'adresse prenom.nom@polytechnique.edu
* ENEX
* les ordinateurs de salles info
* l'authentification sur eduroam
* d'autres services de la DSI ...

== Mot de passe Sigma ==
* [https://sigma.binets.fr/ Sigma]
* Tous les sites des élèves utilisant l'authentification Sigma

== Mot de passe polytechnique.org ==
* [https://www.polytechnique.org/ polytechnique.org], avec entre autres l'annuaire des anciens X
* le site de l'[https://ax.polytechnique.org AX]
* le [https://wikix.polytechnique.org/ wikix]
* le [https://binet-jtx.com/ JTX]

Identifiants et mots de passe pour les étudiants de l'X

2022-08-14T19:03:19Z

Chi.huynh : Création de la page Identifiants et mots de passe pour les étudiants de l'X

Noms de domaine

2022-08-14T19:00:50Z

Chi.huynh : Chi.huynh a déplacé la page Noms de domaine vers Nom de domaine d'un site Binet

#REDIRECTION [[Nom de domaine d'un site Binet]]

Nom de domaine d'un site Binet

2022-08-14T19:00:50Z

Chi.huynh : Chi.huynh a déplacé la page Noms de domaine vers Nom de domaine d'un site Binet

Le BR peut héberger des sites pour les binets (voir les dispositions générales mais ne possède que les noms de domaines en *.binets.fr. Si vous voulez un nom de domaine différent, c'est à vous de l'acheter. La procédure ensuite est la suivante :

* D'abord, prévenir le BR en ouvrant un ticket sur PaniX.
* Ensuite, il s'agit de faire pointer votre nom de domaine vers nomdubinet.binets.fr. Si votre registrar vous propose aussi des redirections webs (cette méthode a été testée avec Gandi) vous pouvez :
** créer une redirection web de nomdedomaine.blah vers www.nomdedomaine.blah
** utiliser une zone DNS de cette forme :
<code>
@ 10800 IN A [IP du service de redirection]
www 10800 IN CNAME nomdubinet.binets.fr
# MX et autres enregistrements
</code>

N'oubliez pas que les modifications que vous faites à votre nom de domaine mettent du temps à faire effet (entre quelques minutes et 24h). Ne le faites pas un jour de shotgun !

Nom de domaine d'un site Binet

2022-08-14T19:00:39Z

Chi.huynh : Création de la page Nom de domaine

Nettoyage

2022-08-14T18:59:20Z

Chi.huynh : Création de la page Nettoyage

'''Rappel : un logiciel s'installe TOUJOURS depuis son site officiel''' (ou depuis apt, snap, brew et autres stores sous Linux ou MacOS). Pour trouver le site officiel, cherchez le logiciel sur Wikipédia, ou sur [https://alternativeto.net/ https://alternativeto.net/] si vous n'êtes pas sûrs. Méfiez-vous des résultats Google, qui vous mettrons souvent en premier des sites pas fiables, du style <code>nomdulogiciel.sitedetelechargementmassif.com</code>

Dans tous les cas, avant une opération de nettoyage, il est conseillé de faire un backup de ses données sur un disque dur externe. Ce qu'on backup en général :
* contenu du bureau si vous êtes ce genre de personnes horribles qui stockent tout sur le bureau
* Documents, Images, Vidéos
* licences pour les logiciels payés (dont [https://www.alphr.com/find-windows-10-product-key-2/ Windows])
* clés SSH / GPG si vous en utilisez
* profils de navigateur et de client de messagerie

== Windows 10 ==

inspiré de [https://sebsauvage.net/wiki/doku.php?id=windows https://sebsauvage.net/wiki/doku.php?id=windows]

Si c'est vraiment trop la mort, réinstaller Windows. Ceci peut être fait en conservant les données. Voir par exemple [https://www.justgeek.fr/reinitialiser-windows-10-en-conservant-ou-non-vos-donnees-70349/ ici], ou depuis le menu de récupération s'il démarre mal.

=== Intégrité ===
* checker l'intégrité des disques : chkdsk C:/F
* activer la restauration système s'il y a la place et si ce n'est pas déjà fait et s'il y a suffisamment de place sur les disques
* Installer les dernières mises à jour système avec Windows Update et vérifier qu'il est à jour

=== Malwares ===
* vérifier que Windows Defender est actif, complètement à jour
* si vous payez un antivirus, vérifiez qu'il est à jour et actif, exécutez un scan complet, et passez à la partie suivante
* sinon, installer Malwarebyte (https://fr.malwarebytes.com/mwb-download/), faire un scan complet, puis le désinstaller parce que Windows Defender à jour devrait suffire, si vous n'installez pas naïvement tout ce qui passe sur internet.

=== Enlever la merde ===
* un coup d'AdwCleaner : https://fr.malwarebytes.com/adwcleaner/, avec un peu de jugeotte sur les programmes suggérés. On peut enlever AdwCleaner ensuite.
* pour enlever facilement les logiciels inutiles / dont vous ne vous servez pas ('''demander à un(e) BRman(woman) pour ne pas enlever n'importe quoi''') : https://www.bcuninstaller.com/

=== Paramètres ===
* désactiver rapidement la transmission des données à Microsoft et autres vols de données : https://www.oo-software.com/fr/shutup10
* configurer l'explorateur de fichiers pour afficher les extensions de fichiers (permet d'éviter de se faire avoir par des extensions trompeuses) :
** Lancez l'explorateur de fichiers.
** Onglet “Affichage” > bouton “Options”
** Dans la fenêtre qui s'affiche : onglet “Affichage” > décocher “Masquer les extensions des fichiers dont le type est connu.”
* marquer toutes les connexions réseau comme connexion limitée
* vérifier les règles de pare-feu

=== Logiciels ===

Conseil général : un seul logiciel par fonction, désinstaller les autres. Pour trouver des alternatives à des logiciels existants, en filtrant par plateforme ou business model : https://alternativeto.net/

Suggestions de Mathéo :
* navigateur : surtout pas Internet Explorer. Firefox avec add-on uBlock Origin, virer les autres add-on sauf si nécessaire
* compresseur (WinRar, etc.) : 7-zip
* Lecteur de PDF : Adobe Reader parce que c'est le seul qui peut remplir la notice NI94/A
* Lecteur multimedia : VLC
* Cleaner : CCleaner
* suite bureautique : LibreOffice

=== Clean ===
* pour visualiser l'espace occupé : WizzTree
* Avec votre logiciel de cleaner, faites un nettoyage des fichiers temporaires, régler les erreurs de registre et désactiver les tâches de démarrage inutiles ('''demander à un(e) BRman(woman)''').
* le fichier hiberfil.sys sert à la mise en veille prolongée, et prend plusieurs Go. Pour l'enlever, désactiver la mise en veille prolongée : powercfg -h off en tant qu'administrateur
* Défragmenter si HDD, optimiser si SSD

== Linux ==
* garder seulement deux versions des snaps : sudo snap set system refresh.retain=2, voire enlever complètement snap de l'ordi (on peut souvent s'en passer, en prenant les applications dans le navigateur ou en installant des ppa)
* logiciels : comme pour Windows, en garder un seul par fonction. Pour le lecteur de PDF, vous êtes baisés, c'est pas possible d'ouvrir la notice NI94/A, donc prenez Foxit ou Evince
* de plus en plus de logiciels (Discord, Slack ...) sont écrits en Electron.js. En gros, ils comportent un navigateur intégré, et leur code est en javascript : tant qu'à faire, autant les utiliser directement dans le navigateur, dans leur version web.
* sudo apt update && sudo apt full-upgrade && sudo apt upgrade
* pour visualiser l'espace occupé : baobab (installé par défaut sous Ubuntu)
* Cleaner : BitBleach, faire un nettoyage avec jugeotte

== Mac ==
* CleanMyMac fait des analyses gratuites du système, mais des entretiens seulement pour la version payante. Il affiche en revanche la localisation des fichiers, mais ne fera jamais la suppression automatique. L'app gère aussi:
** analyse complète de la gestion de la mémoire
** analyse du système
** gestion des applications, mémoire, lancement automatique au démarrage

Des liens vers le site de CleanMyMac qui explique comment exécuter certaines tâches avec ou sans l'application :

https://macpaw.com/fr/how-to/clear-cache-on-mac https://macpaw.com/fr/how-to/clean-up-mac https://macpaw.com/fr/how-to/uninstall-apps-on-mac-os-x

* Vérifier l'utilisation du processeur avec le moniteur d'activité.

== Android ==

Guide assez général, à adapter en fonction des versions d'Android. Sauf mention contraire, on reste dans les paramètres de l'appareil.

=== Premier ménage ===
* commencer par faire un tour dans la partie "Maintenance de l'appareil" . Permet de voir qu'est-ce qui prend de la place ou de la RAM.
* dans la partie "Applications", désinstaller les applications dont vous êtes sûrs que vous ne vous servez pas. Si ce n'est pas possible de les désinstaller, désactivez-les. Si ce n'est pas possible de désactiver, on verra après
* dans Réseau -> Utilisation des données, désactiver l'accès aux données en arrière plan pour chaque appli qui n'en a pas besoin
* si vous avez la foi, dans Paramètres ->Applications enlevez les autorisations des applis à vos contacts, téléphone, stockage, etc. Si elles en ont vraiment besoin, elles vous le demanderont la prochaine fois que vous les ouvrez. Et même dans ce cas, vous pouvez refuser et il arrive que l'appli marche quand même (ex : une appli vous envoie un code de confirmation par SMS, elle vous demande l'accès à vos SMS pour le valider automatiquement, vous refusez, elle vous laisse rentrer le code à la main). Vous pouvez aussi désactiver si vous le souhaitez l'envoi de notifications, et le picture-in-picture (l'appli ouvre un élément par dessus un autre appli, comme la bulle Messenger par exemple)

=== Applications alternatives ===

On propose ici des applications permettant d'utiliser les mêmes services que sur les applications par défaut, mais en consommant moins de RAM, stockage et réseau et avec plus de confidentialité, au prix de la perte de certaines fonctionnalités

* Firefox sur Android a quelques modules complémentaires, notamment uBlock pour bloquer les pubs et les trackers
* préférez les versions Lite de Facebook et Messenger
* F-Droid est une store ne proposant que des logiciels FOSS (Free and Open Source Software). Dans les paramètres, autorisez les antifonctions pour avoir accès aux applis des réseaux sociaux les plus populaires. Les applis suivantes sont toutes téléchargées depuis F-Droid, et ne contiennent ni pub, ni tracker
* OpenKeyboard : un clavier
* OpenTracks : enregistre des séances de sport
* NewPipe : client YouTube. Permet notamment la lecture en arrière plan et le téléchargement. Pour avoir les mises à jour plus vite, ajouter son repository à F-Droid
* Frost : client Facebook
* Fritter : client Twitter
* Barinsta : client Instagram
* Metro : lecteur de musique

=== Désactiver les applis qui ne se laissent pas faire ===

sources : https://www.xda-developers.com/disable-system-app-bloatware-android/ https://github.com/AlexQuiniou/remove-bloatware-galaxy-s10e '''Attention, on peut vite faire des bêtises dans cette partie !'''

* installer Android Debug Bridge sur votre PC
** Linux : sudo apt install adb
** Windows ou Mac : https://www.xda-developers.com/install-adb-windows-macos-linux/
* activer les options de développement : souvent dans Paramètres -> À propos du téléphone -> informations sur le logiciel puis spammer "numéro de version"
* dans les options de développement, autoriser le débuggage USB
*connecter l'appareil à l'ordi en USB, autoriser le transfert de données, puis dans un terminal, taper adb devices. Autoriser sur le téléphone, puis refaites la même commande. Le téléphone devrait être marqué comme "attached"
* sur le téléphone, installer par exemple "App Inspector", pour obtenir le "nom Java" des packages installés (des noms du style com.samsung.android.honeyboard)
* maintenant, vous pouvez désinstaller ou désactiver des applications (on recommande cette option, pour pouvoir les remettre facilement en cas de pépin). Sur le terminal, lancer adb shell, puis
** lister les packages : pm list packages
** lister les packages désactivés : pm list packages -d
** désinstaller une app : pm uninstall -k --user 0 nom.du.package
** désactiver une app : pm disable-user --user 0 nom.du.package
** réactiver une app : pm enable nom.du.package
* vous pouvez utiliser cette liste, notamment pour les Samsung Galaxy, en vérifiant tout de même que vous n'utilisez pas les applis proposées, et en remplaçant uninstall -k par disable-user.

Memo

2022-08-14T18:51:55Z

Chi.huynh : Chi.huynh a déplacé la page Memo vers Mémo Git

#REDIRECTION [[Mémo Git]]

Mémo Git

2022-08-14T18:51:55Z

Chi.huynh : Chi.huynh a déplacé la page Memo vers Mémo Git

== Commandes git utiles au quotidien ==

* <code>HEAD</code> : dernier commit
* <code>HEAD^</code> : avant-dernier
* <code>HEAD^^</code> : avant-avant-dernier

<code>git status</code> : montre les modifs entre le state actuel et le dernier commit

<code>git diff</code> : montre les modifs entre le state actuel et le dernier commit

<code>git diff path/to/file</code> : idem mais seulement pour le fichier specifie

<code>git log</code> : historique des commits

<code>git add . </code> : ajoute tous les fichiers de . au 'index'

<code>git commit</code> : commit les fichiers du index et demande un message (pas recommandé car ouvre vim)

<code>git commit -m "blablabla"</code> : commit les fichiers du index avec le message "blablabla" (recommande, plus simple)

Soft reset = annuler le fait d'avoir commité

<code>git reset HEAD^</code> : l'avant-dernier commit devient le dernier commit

Hard reset = revert back to a previous commit. Attention ça annihile tes modifs.

<code>git reset --hard HEAD </code> # nuke toutes les modifs qui ont été faites depuis le dernier commit

<code>git pull</code>

* fast forward (no interleaving between local commits and pulled commits), or
* merge without conflict, or
* merge conflict

<code>git push</code> : un push est irréversible.

<code>git branch</code> : list local branchs

<code>git checkout other_branch</code> : aller sur une autre branche

<code>git branch nouvelle_branche</code> : crée une nouvelle branche (locale) (mais ne va pas dessus)

<code>git branch -d branche_a_supprimer</code> : supprime une branche

<code>git checkout -b nouvelle_branche</code> = <code>git branch nouvelle_branche</code> + <code>git checkout nouvelle_branche</code>

Tous les fichiers utilisés par git sont rassemblés dans le sous-dossier <code>.git/</code>. Pour dé-git-ifier un dossier, simplement supprimer le <code>.git/</code>.

<code>.gitignore</code> : fichier où spécifier les fichiers que git n'a pas à suivre (e.g. fichiers de config de projet d'eclipse>))

== Pour les curieux ==

=== Autres version control systems ===

* CVS : vieux
* [SVN] (Subversion) : assez utilisé
* Mercurial
* Bazaar

=== Notions générales ===

==== Notation des commits : ====

* <code>HEAD</code> : dernier commit
* <code>HEAD^</code> : avant-dernier
* <code>HEAD^^</code> : avant-avant-dernier
* <code>HEAD~2</code> : idem
* <code>d6d98923868578a7f38dea79833b56d0326fcba1</code> : indique un numéro de commit précis
* <code>d6d9892</code> : le même commit (autocomplete implicite)
* <code>tags</code>

<blockquote>
Note that merge commits may have more than one parent:

<code>git show HEAD^1 # show the first parent of HEAD (same as HEAD^)</code>
<code>git show HEAD^2 # show the second parent of HEAD</code>
</blockquote>

==== Vocabulaire ====

The '''object database''' is the rather elegant system used to store the history of your project-files, directories, and commits.

The '''index file''' is a cache of the state of a directory tree, used to create commits, check out working directories, and hold the various trees involved in a merge.

'''Blob''' stands for Binary Large Object. Each version of a file is represented by blob. A blob holds the file data but doesn’t contain any metadata about the file. It is a binary file, and in Git database, it is named as SHA1 hash of that file. In Git, files are not addressed by names. Everything is content-addressed.

'''Tree''' is an object, which represents a directory. A tree is a binary file that stores references to blobs and trees which are also named as SHA1 hash of the tree object.

'''Tag''' assigns a meaningful name with a specific version in the repository. A tag is a branch, which nobody intends to modify. Once a tag is created for a particular commit, even if you create a new commit, it will not be updated

'''HEAD''' is a pointer, which always points to the latest commit in the branch. Whenever you make a commit, HEAD is updated with the latest commit. The heads of the branches are stored in .git/refs/heads/directory.

=== Config ===

<code>git config --global user.name "mon_pseudo"</code>

<code>git config --global user.email "moi@email.com"</code>

Le fichier modifié par ces commandes et qui garde trace de ces paramètres est <code>~/.gitconfig</code>

==== LF (\n) vs CRLF (\r\n) ====

GNU/Linux and Mac OS uses line-feed (LF), or new line as line ending character, while Windows uses line-feed and carriage-return (LFCR) combination to represent the line-ending character.

* <code>git config --global core.autocrlf true</code> : configure the Git client to convert line endings to CRLF format while checking out, and convert them back to LF format during the commit operation. (Useful for Windows system)
* <code>git config --global core.autocrlf input</code> : configure the Git client to convert line endings from CRLF to LF while performing the checkout operation. (Useful for GNU/Linux or Mac OS)

==== Examiner sa config ====

Examiner sa config globale : tout simplement aller voir <code>~/.gitconfig</code>.

Examiner la config d'un repository : regarder dans le <code>.git/</code>, ou bien utiliser la commande <code>git config git config --list git config --get remote.origin.url</code>

=== Création / import / export de repository ===

<code>git init</code>

<code>git clone [http[s]|ssh|ftp[s]|git]://host.xz[:port]/path/to/repo.git/</code>

Pushing a new (local) repository to the server :

<code>
(user@local:~$) mkdir github_repo ; cd github_repo
vim README.txt [...]
vim blah.c [...]
git init
git add .
git commit -m "Initial commit"
git remote add origin https://github.com/kangralkar/testing_repo.git
# defines remote-repository shorthand "origin" to the value [the GitHub repository's URL]
git push --set-upstream origin master
# push local changes (on local branch master) to the remote repository "origin". push operation will ask for GitHub user name and password. After successful authentication, the operation will succeed.
</code>

==== remote repository shorthand ====

<code>alice$ git remote add bob /home/bob/myrepo</code>

Après avoir exécuté ça, on peut écrire "bob" à la place de "/home/bob/myrepo" partout

=== Voir les modifs ===

==== Voir les modifs locales ====

<code>git status</code> : montre les modifs entre le state actuel et le dernier commit

<code>git diff</code> : montre les modifs entre le state actuel et le dernier commit

<code>git diff path/to/file</code> : idem mais seulement pour le fichier spécifié

<code>git log</code>: historique des commits

<code>git log -p</code> : historique complet des modifs

<code>git log --stat</code> : historique résume des modifs

<code>gitk</code> : will show a nice graphical representation of the history.

<code>git show c82a22c39cbc32576f64f5c6b3f24b99ea8149c7</code> : see the details about this commit

<code>git show HEAD</code>

<code>git show experimental</code> : see the tip of the "experimental" branch

==== Voir les modifs sur le serveur =====

Alice can peek at what Bob did without merging first, using the "fetch" command; this allows Alice to inspect what Bob did, using a special symbol "FETCH_HEAD", in order to determine if he has anything worth pulling, like this:

<code>alice$ git fetch /home/bob/myrepo master

<code>alice$ git log -p HEAD..FETCH_HEAD</code>

<code>alice$ gitk -p HEAD..FETCH_HEAD</code>

The range notation <code>HEAD..FETCH_HEAD</code> means "show everything that is reachable from the <code>FETCH_HEAD</code> but exclude anything that is reachable from HEAD". Alice already knows everything that leads to her current state (<code>HEAD</code>), and reviews what Bob has in his state (<code>FETCH_HEAD</code>) that she has not seen with this command.

Alice may want to view what both of them did since they forked. She can use three-dot form instead of the two-dot form:

<code>alice$ git log HEAD...FETCH_HEAD</code>

<code>alice$ gitk HEAD...FETCH_HEAD</code>

This means "show everything that is reachable from either one, but exclude anything that is reachable from both of them".

===== using remote-repository shorthand =====

<code>alice$ git fetch bob</code> : Unlike the longhand form, when Alice fetches from Bob using a remote repository shorthand set up with git remote, what was fetched is stored in a remote-tracking branch, in this case bob/master

<code>alice$ git log -p master..bob/master</code> : shows a list of all the changes that Bob made since he branched from Alice’s master branch.

=== Commits ===

<code>git add path/to/file1 path/to/file2 ... : ajoute des fichiers au 'index' (~ version 'staging')

<code>git add . </code> : ajoute tous les fichiers de . au 'index'

<code>git commit</code> : commit les fichiers du index et demande un message

<code>git commit -m "blablabla"</code> : commit les fichiers du index avec le message "blablabla"

<code>git commit -a</code> : = <code>git add . </code> + <code>git commit</code>

<code>git commit --amend</code> : modifie le dernier message de commit

==== Undo a commit ====

Soft reset = annuler le fait d'avoir commité

<code>git reset HEAD^ # l'avant-dernier commit devient le dernier commit</code>

Hard reset = revert back to a previous commit. Attention ça annihile des modifs.

<code>git reset --hard HEAD # nuke toutes les modifs qui ont été faites depuis le dernier commit</code>

<code>git checkout path/to/file</code> : restaurer un fichier tel qu’il était au dernier commit

Si on a déjà push au serveur, la seule option est de créer et de push un commit qui fait les modifs inverses (revert commit).

<code>git revert 6261cc2</code> : crée un commit "inverse" du commit spécifié, i.e. qui revert les modifs (-- et le commit)

<code>git revert 6261cc2 --no-commit</code> : pareil, mais ne commit pas ces modifs inverses

==== Push and pull to server ====

<code>git pull</code> (= <code>git fetch</code> + <code>git merge</code>)

* fast forward (no interleaving between local commits and pulled commits), or
* merge without conflict, or
* merge conflict
<code>git push</code>

Le changement vers le serveur doit être de type fast-forward car le serveur ne peut régler les conflits à votre place s’il y en a. Personne ne doit avoir fait un push avant vous depuis votre dernier pull. Le mieux est de s’assurer que vous êtes à jour en faisant un pull avant de faire un push. Si le push échoue, vous serez de toute façon invités à faire un pull. Un push est irréversible.

=== Branches ===

==== gestion locale ====

<code>git branch</code> : see local branches

<code>git branch nouvelle_branche</code> : crée une nouvelle branche (locale) (mais ne va pas dessus)

<code>git checkout other_branch</code> : aller sur une autre branche

<code>git branch -d branche_a_supprimer</code> : supprime une branche

<code>git checkout -b nouvelle_branche</code> = <code>git branch nouvelle_branche</code> + <code>git checkout nouvelle_branche</code>

<code>git merge branche_a_merger</code> : merge branche_a_merger vers (dans) la branche courante

Avant de changer de branche, tous les fichiers doivent être commités ou stashés. git status ne devrait afficher aucun fichier en cours de modification.

==== stash ====

<code>git stash</code> : stash toutes les modifs dans un stash (propre à chaque branche)

<code>git stash apply</code> : unstash les modifs de la stash (de la branche courante)

==== gestion des branches locales + branches sur le serveur ====

origin/branche_machin : désigne une branche sur le serveur (origin)

<code>git branch -r</code> : lister toutes les branches que le serveur connait

<code>git push --set-upstream origin branche_locale</code> : copier une branche créée en local sur le serveur

supprimer une branche sur le serveur : cf Google

=== Tags ===

<code>git tag NOMTAG IDCOMMIT</code> : tagger une version, i.e. donner un alias à un commit précis pour le référencer sous ce nom.

<code>git push --tags</code> : un tag n’est pas envoyé au serveur lors d’un push, il faut préciser l’option --tags pour que ce soit le cas.

<code>git tag -d NOMTAG</code> : supprime un tag déjà créé

=== Divers ===

<code>git grep "TODO"</code> (avec expressions régulières). avec -n : numéros de lignes. search any of the files it manages in your current directory

<code>git grep "TODO" c82a22c39cbc32576f64f5c6b3f24b99ea8149c7</code> : search for strings in a specified version of your project .gitignore

=== Références ===

https://git-scm.com/docs/gittutorial (replicates man gittutorial) https://git-scm.com/docs/giteveryday (replicates man giteveryday) https://www.tutorialspoint.com/git/ https://openclassrooms.com/fr/courses/1233741-gerez-vos-codes-source-avec-git https://git-scm.com/book/en/v1/Getting-Started

Mémo Git

2022-08-14T18:51:28Z

Chi.huynh : Création de la page Mémo Git

Installer Linux

2022-08-14T18:34:40Z

Chi.huynh : Création de la page Installer Linux

Cette page répertorie différents tutoriels et ressources relatives à l'installation de Linux

== Installer Linux à côté de Windows (dualboot) ==

* Backup tes données, faire de la place sur ton disque dur pour Linux et une partition de données (min 20Go pour Linux + ce que tu veux pour les données)
* Télécharge Ubuntu ([https://ubuntu.com/download/desktop LTS] : Canonical, la société qui développe Ubuntu, s'engage à faire des mises à jour de sécu et de maintenance pendant 5 ans)
* Crée une liveusb ([https://tutorials.ubuntu.com/tutorial/tutorial-create-a-usb-stick-on-windows Le tuto
* Installe Ubuntu ([https://tutorials.ubuntu.com/tutorial/tutorial-install-ubuntu-desktop Le tuto officiel] en sautant la partie DVD). Ce que je te conseille de faire, c'est de créer une partition Data avec un système de fichiers compatible avec Windows (nfts) pour pouvoir y mettre des données dont tu auras besoin sur Linux et sur Windows (dans le tutoriel , partie 6, il faut faire "Something Else" Et là mettre les bonnes partitions)
* Profite !

Pour plus d'informations, passe en permanence !

== Installer Linux sur une clef USB bootable avec persistence des données ==

Tu peux créer un véritable ordinateur "portable" en installant Linux sur une clef USB que tu pourras brancher à n'importe quel ordinateur, toutes les données seront sauvegardées sur la clef USB. Pour cela il suffit de télécharger une iso d'Ubuntu et le logiciel [https://rufus.ie/ Rufus]. La configuration est simple :

* Périphérique : choisir ta clef USB (attention, tout sera supprimé, je te conseille de choisir une clef USB 3.0) ;
* Type de démarrage : cliquer sur le bouton <code>SÉLECTION</code> et choisir ton iso ;
* Schéma de partition : GPT ;
* Persistent partition size : taille du stockage persistent, je conseille de mettre la valeur maximale en laissant 1 ou 2 Go qui seront donnés à la partition d'Ubuntu (différente de la partition de stockage) et permettra de faire des mises à jour ;
* Nom de volume : tu peux modifier le futur nom de ta clef USB si tu le souhaites ;
* DÉMARRER et le tour est joué. Il te suffit alors de booter sur ta clef

== WSL ==

Depuis Windows 10, il est possible d'utiliser WSL qui est un Linux qui tourne directement dans Windows et est très pratique.

== Divers ==

=== Heure dans le BIOS ===

Linux par défaut stocke leur au fuseau UTC dans le BIOS alors que Windows enregistre leur locale. Pour éviter les collisions il est possible de dire à Linux d'utiliser leur locale avec la commande <code>timedatectl --adjust-system-clock set-local-rtc 1</code>

Database

2022-08-14T18:31:20Z

Chi.huynh : Chi.huynh a déplacé la page Database vers Administrer une base de données

#REDIRECTION [[Administrer une base de données]]

Administrer une base de données

2022-08-14T18:31:03Z

Chi.huynh : Chi.huynh a déplacé la page Database vers [[Comment créer un proxy C'est quoi un proxy? Un proxy est un serveur qui sert de relais entre ton ordinateur et le serveur auquel tu veux accéder. Le proxy a plusieurs intérêts, comme masquer ton adr...

Le BR peut mettre à disposition des binets qui le désirent une base de données MySQL pour leur site binet.

Elle se situe sur le serveur ostizan (IP : 129.104.201.40), et vous pouvez y accéder de deux façons.

== PhpMyAdmin ==

La première option est d'utiliser le site [https://phpmyadmin.binets.fr/ PhpMyAdmin] et se connecter avec comme nom d'utilisateur le nom du binet et le mot de passe donné à la création de la base de données. Le BR n'a pas le mot de passe, il faut demander aux responsables du site de la promotion précédente, et ne pas oublier de le passer avec la passation du site !

== SSH ==

La seconde option est d'utiliser [https://wiki-br.binets.fr/public/ssh/README.md SSH] pour démarrer une session en ligne de commande, et utiliser l'interface de MySQL en ligne de commande.

On se connecte en SSH à ostizan en utilisant la commande

<code>ssh prenom.nom@ostizan</code>

''depuis le WiFi Polytechnique ou un casert''. L'utilisateur et le mot de passe sont ceux de Frankiz. Ensuite, on se connecte à la base de données MySQL avec

<code>mysql -u <nom-binet> -p <nom-binet-ou-bdd></code>

qui demandera le mot de passe de la base de données, puis démarrera une connexion à la base de données en ligne de commande.

== Réaliser un <code>dump</code> de la base de données ==

La commande utilisée est [https://dev.mysql.com/doc/refman/5.7/en/mysqldump.html mysqldump] depuis la ligne de commande. Typiquement, pour obtenir une image <code>dump.sql</code> de la base de données, on entre la commande

<code>mysqldump -u <nom-binet> -p <nom-bdd> > dump.sql</code>

depuis un répertoire où on a les droits d'écriture (en cas de doute, on fait <code>cd</code> d'abord pour revenir à son dossier personnel).

On peut aussi faire des choses plus subtiles, comme obtenir un fichier CSV à partir d'une ou plusieurs tables de la base de données. Par exemple, on peut faire

<code>mysql -u <nom-binet> -p <nom-bdd> "SELECT * FROM PARTICIPANTS" -B > table.csv</code>

Le mieux est d'aller voir la [https://dev.mysql.com/doc/refman/5.7/en/mysqldump.html documentation] de <code>mysqldump</code>.

Administrer une base de données

2022-08-14T18:30:57Z

Chi.huynh :

Configuration du proxy

2022-08-14T18:29:53Z

Chi.huynh : Simplification des informations

== Comment créer un proxy ==

=== C'est quoi un proxy ? ===

Un proxy est un serveur qui sert de relais entre ton ordinateur et le serveur auquel tu veux accéder. Le proxy a plusieurs intérêts, comme masquer ton adresse IP sur le site auquel tu accèdes, ou encore accéder à des serveurs auxquels tu n'as pas accès depuis ton adresse IP actuelle. En gros, le proxy récupère les requêtes de ton ordinateur et le retransmet au serveur que tu interroges. Lorsque celui-ci répond, il te renvoie sa réponse. Un VPN est un exemple de proxy, qui a la particularité de chiffrer les transmissions.

=== Comment créer un proxy ? ===

Pour créer un proxy, il faut avoir accès à un ''serveur'' qui peut servir d'intermédiaire. Pour accéder aux sites binets accessibles uniquement sur le Plâtal, on peut se servir de ''Moaz'' comme proxy. Pour cela, on demande d'abord (gentiment) à un BRman de nous créer un compte. Ensuite, on s'y connecte avec la commande suivante :
<code>ssh -D 8080 129.104.201.55</code>

Ceci va créer le proxy sur ton port 8080. Cela signifie que les données que tu vas envoyer et recevoir depuis ton browser devront désormais passer par ce port (ports 80 et 443 par défaut). Il faut donc que tu règles ton browser pour qu'il sache qu'il doit faire ca. Pour cela, trouve les réglages de proxy de ton browser (<code>preferences>network proxy</code> sur firefox, <code>settings>system</code> sur chrome). Ensuite, choisis "manual proxy configuration" et choisis "localhost" pour "HTTP Proxy" et 8080 pour le port. Coche enfin la case "SOCKS_v5". Tu devrais maintenant avoir accès aux sites binets!

Si tu n'as pas envie de recommencer cette manip' à chaque fois, tu peux utiliser un add-on qui enregistre ces réglages tout seul, tel que Foxy-Proxy.

Infrastructures

2022-08-14T18:27:06Z

Chi.huynh : Création de la page Infrastructures

== Principaux composants ==

Ces pages décrivent certains composants essentiels des infrastructures du BR. Tu y trouveras par exemple :

* Le [[DNS]] qui s'occupe de la résolution des noms de domaines en <code>.binets.fr</code>, <code>.frankiz.net</code>, <code>.eleves.polytechnique.fr</code>

== Aide sur l'infra ==

Ces pages t'aident à prendre en main une
* la page [[vm]] t'explique comment se connecter à une VM qu'un membre du BR vient de créer.
* la page [[proxy]] t'explique comment se connecter à distance du Plâtal

Diagnostiquer une panne réseau

2022-08-14T18:22:03Z

Chi.huynh : /* Je ne peux même plus me connecter à Zimbra sur un ordinateur qui a internet */

Tu as une panne réseau à l'X ? Un problème se pose ? Voici quelques tests usuels qui permettent de déterminer tout seul précisément d'où vient le problème. Cela est utile '''avant''' de spammer les équipes de support du Binet Réseau ou de la DSI.
=== Obtenir son adresse ip ===
Pour savoir quelle étape de la connexion à internet ça coince, il te faut ton adresse IP. Il s'agit d'une suite de 4 nombres entre 0 et 255 séparés par des points : par exemple l'adresse ip du proxy est '''129.104.247.2'''. Branche ton câble ethernet et désactive le wifi :
==== Linux ====
Ouvrir un terminal et lance la commande :
ip addr | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.
Si '''ip''' n'est pas installé, alors tu peux utiliser :
ifconfig | grep "inet adr" | sed "s/^.*inet adr:$[^ ]*$ .*$/\1/" | grep -v 127.0.0.
si nécessaire en tant que root.
==== Windows ====
Ouvrir l'invite de commande (<code>Windows+R</code>, taper <code>cmd</code> puis entrée.)
ipconfig | findstr /I ipv4

==== Mac ====

====Par l'interface graphique====
Ouvrir les Préférences réseaux, et chercher la ligne qui contient l'adresse ip

====En ligne de commande====

Ouvre un terminal et tape la commande suivante :
ifconfig | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.

=== Diagnostic ===
Le tableau suivant permet de savoir quelle est l'étape qui bloque:
{| class="wikitable"
|+
! scope="col" | IP
! scope="col" | Autres symptômes
! scope="col" | Procédure à suivre
|-
| 169..... || Pas d'internet du tout || Débrancher et rebrancher les deux bouts du câble ethernet. Oui, ça paraît bête, mais ça marche.
|-
| 192.168.x... où 96≤x≤103 || Redirection systématique vers l'infobr || Configurer le 802.1x
|-
| 129.104.x... où x=0, 1 ou 2 || Tu es branché à un routeur et non sur la prise directement || C'est sur le routeur que tu dois faire le diagnostic, pas sur ton ordinateur.
|}

Si vous avez un doute, ou si le problème persiste, commencez par reprendre la procédure depuis le début. Si après ça vous avez toujours un problème, demandez à votre voisin, à l'aspi BR de votre section et après ça ouvrez un ticket sur [https://panix.binets.fr/ PaniX].

== Problèmes connus ==
==== Je ne peux même plus me connecter à Zimbra sur un ordinateur qui a internet ====

Ton ordinateur a probablement été infecté par un virus, et [https://portail.polytechnique.edu/dsi/securite/antivirus/mon-compte-est-suspendu ton compte a été suspendu] pour limiter les dégâts. Installe un [https://portail.polytechnique.edu/dsi/securite/antivirus antivirus], et lance des analyses jusqu'à ce qu'il n'y ait plus de virus. À partir de là, tu peux demander à la DSI de réactiver ton compte, en envoyant à support [at] polytechnique.fr une capture d'écran du scan effectué par ton antivirus montrant la désinfection de ton ordinateur.

'''IMPORTANT''' : si tu es négligent et que tu demandes à réactiver ton compte avant d'être sûr que ton ordinateur soit propre, ton compte sera suspendu à nouveau et cette fois pour une durée plus longue.

Plus de détails / conseils sur la page dédiée : [https://portail.polytechnique.edu/dsi/securite/antivirus/mon-compte-est-suspendu Mon compte est suspendu]

==== Sur Ubuntu, mon mot de passe Enex est demandé en continu pour la connexion filaire ====

Ce bug a été corrigé, mettre à jour le système. Mais alors, comment télécharger la mise à jour ? Il est toujours possible de se connecter en WiFi, en filaire dans les amphis, ou en casert mais en utilisant la commande nmtui dans un terminal.

==== Quand je visite certains sites (par exemple Deezer), Chrome se met à afficher « Connexion réinitialisée » ====

Utiliser un autre navigateur, ce problème semble lié à Chrome spécifiquement.

== Toujours un problème ? ==
Cette page est trop synthétique pour être exhaustive. Si malgré les tests proposés des problèmes réseaux persistent, n'hésitez pas à reprendre la procédure depuis le début.

Vous pouvez aussi contacter :
* pour les élèves, le support du BR via [https://panix.binets.fr/ PaniX]
* pour les autres, le support de la DSI à support [at] polytechnique.fr

en détaillant

* le bâtiment
* les résultats des tests de cette page
* ce qui fonctionne et ce qui est cassé de manière plus précise que « internet ne marche pas »
* le système d'exploitation
*si tu es le seul touché ou si tout le bâtiment a les mêmes symptômes

Diagnostiquer une panne réseau

2022-08-14T18:21:20Z

Chi.huynh : Maj lien

Tu as une panne réseau à l'X ? Un problème se pose ? Voici quelques tests usuels qui permettent de déterminer tout seul précisément d'où vient le problème. Cela est utile '''avant''' de spammer les équipes de support du Binet Réseau ou de la DSI.
=== Obtenir son adresse ip ===
Pour savoir quelle étape de la connexion à internet ça coince, il te faut ton adresse IP. Il s'agit d'une suite de 4 nombres entre 0 et 255 séparés par des points : par exemple l'adresse ip du proxy est '''129.104.247.2'''. Branche ton câble ethernet et désactive le wifi :
==== Linux ====
Ouvrir un terminal et lance la commande :
ip addr | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.
Si '''ip''' n'est pas installé, alors tu peux utiliser :
ifconfig | grep "inet adr" | sed "s/^.*inet adr:$[^ ]*$ .*$/\1/" | grep -v 127.0.0.
si nécessaire en tant que root.
==== Windows ====
Ouvrir l'invite de commande (<code>Windows+R</code>, taper <code>cmd</code> puis entrée.)
ipconfig | findstr /I ipv4

==== Mac ====

====Par l'interface graphique====
Ouvrir les Préférences réseaux, et chercher la ligne qui contient l'adresse ip

====En ligne de commande====

Ouvre un terminal et tape la commande suivante :
ifconfig | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.

=== Diagnostic ===
Le tableau suivant permet de savoir quelle est l'étape qui bloque:
{| class="wikitable"
|+
! scope="col" | IP
! scope="col" | Autres symptômes
! scope="col" | Procédure à suivre
|-
| 169..... || Pas d'internet du tout || Débrancher et rebrancher les deux bouts du câble ethernet. Oui, ça paraît bête, mais ça marche.
|-
| 192.168.x... où 96≤x≤103 || Redirection systématique vers l'infobr || Configurer le 802.1x
|-
| 129.104.x... où x=0, 1 ou 2 || Tu es branché à un routeur et non sur la prise directement || C'est sur le routeur que tu dois faire le diagnostic, pas sur ton ordinateur.
|}

Si vous avez un doute, ou si le problème persiste, commencez par reprendre la procédure depuis le début. Si après ça vous avez toujours un problème, demandez à votre voisin, à l'aspi BR de votre section et après ça ouvrez un ticket sur [https://panix.binets.fr/ PaniX].

== Problèmes connus ==
==== Je ne peux même plus me connecter à Zimbra sur un ordinateur qui a internet ====

Ton ordinateur a probablement été infecté par un virus, et ton compte a été suspendu pour limiter les dégâts. Installe un antivirus, et lance des analyses jusqu'à ce qu'il n'y ait plus de virus. À partir de là, tu peux demander à la DSI de réactiver ton compte, en envoyant à support [at] polytechnique.fr une capture d'écran du scan effectué par ton antivirus montrant la désinfection de ton ordinateur.

'''IMPORTANT''' : si tu es négligent et que tu demandes à réactiver ton compte avant d'être sûr que ton ordinateur soit propre, ton compte sera suspendu à nouveau et cette fois pour une durée plus longue.

Plus de détails / conseils sur la page dédiée : [https://portail.polytechnique.edu/dsi/securite/antivirus/mon-compte-est-suspendu Mon compte est suspendu]

==== Sur Ubuntu, mon mot de passe Enex est demandé en continu pour la connexion filaire ====

Ce bug a été corrigé, mettre à jour le système. Mais alors, comment télécharger la mise à jour ? Il est toujours possible de se connecter en WiFi, en filaire dans les amphis, ou en casert mais en utilisant la commande nmtui dans un terminal.

==== Quand je visite certains sites (par exemple Deezer), Chrome se met à afficher « Connexion réinitialisée » ====

Utiliser un autre navigateur, ce problème semble lié à Chrome spécifiquement.

== Toujours un problème ? ==
Cette page est trop synthétique pour être exhaustive. Si malgré les tests proposés des problèmes réseaux persistent, n'hésitez pas à reprendre la procédure depuis le début.

Vous pouvez aussi contacter :
* pour les élèves, le support du BR via [https://panix.binets.fr/ PaniX]
* pour les autres, le support de la DSI à support [at] polytechnique.fr

en détaillant

* le bâtiment
* les résultats des tests de cette page
* ce qui fonctionne et ce qui est cassé de manière plus précise que « internet ne marche pas »
* le système d'exploitation
*si tu es le seul touché ou si tout le bâtiment a les mêmes symptômes

Diagnostic une panne réseau

2022-08-14T18:20:05Z

Chi.huynh : Chi.huynh a déplacé la page Diagnostic une panne réseau vers Diagnostiquer une panne réseau

#REDIRECTION [[Diagnostiquer une panne réseau]]

Diagnostiquer une panne réseau

2022-08-14T18:20:05Z

Chi.huynh : Chi.huynh a déplacé la page Diagnostic une panne réseau vers Diagnostiquer une panne réseau

Tu as une panne réseau à l'X ? Un problème se pose ? Voici quelques tests usuels qui permettent de déterminer tout seul précisément d'où vient le problème. Cela est utile '''avant''' de spammer les équipes de support du Binet Réseau ou de la DSI.
=== Obtenir son adresse ip ===
Pour savoir quelle étape de la connexion à internet ça coince, il te faut ton adresse IP. Il s'agit d'une suite de 4 nombres entre 0 et 255 séparés par des points : par exemple l'adresse ip du proxy est '''129.104.247.2'''. Branche ton câble ethernet et désactive le wifi :
==== Linux ====
Ouvrir un terminal et lance la commande :
ip addr | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.
Si '''ip''' n'est pas installé, alors tu peux utiliser :
ifconfig | grep "inet adr" | sed "s/^.*inet adr:$[^ ]*$ .*$/\1/" | grep -v 127.0.0.
si nécessaire en tant que root.
==== Windows ====
Ouvrir l'invite de commande (<code>Windows+R</code>, taper <code>cmd</code> puis entrée.)
ipconfig | findstr /I ipv4

==== Mac ====

====Par l'interface graphique====
Ouvrir les Préférences réseaux, et chercher la ligne qui contient l'adresse ip

====En ligne de commande====

Ouvre un terminal et tape la commande suivante :
ifconfig | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.

=== Diagnostic ===
Le tableau suivant permet de savoir quelle est l'étape qui bloque:
{| class="wikitable"
|+
! scope="col" | IP
! scope="col" | Autres symptômes
! scope="col" | Procédure à suivre
|-
| 169..... || Pas d'internet du tout || Débrancher et rebrancher les deux bouts du câble ethernet. Oui, ça paraît bête, mais ça marche.
|-
| 192.168.x... où 96≤x≤103 || Redirection systématique vers l'infobr || Configurer le 802.1x
|-
| 129.104.x... où x=0, 1 ou 2 || Tu es branché à un routeur et non sur la prise directement || C'est sur le routeur que tu dois faire le diagnostic, pas sur ton ordinateur.
|}

Si vous avez un doute, ou si le problème persiste, commencez par reprendre la procédure depuis le début. Si après ça vous avez toujours un problème, demandez à votre voisin, à l'aspi BR de votre section et après ça ouvrez un ticket sur [https://panix.binets.fr/ PaniX].

== Problèmes connus ==
==== Je ne peux même plus me connecter à Zimbra sur un ordinateur qui a internet ====

Ton ordinateur a probablement été infecté par un virus, et ton compte a été suspendu pour limiter les dégâts. Installe un antivirus, et lance des analyses jusqu'à ce qu'il n'y ait plus de virus. À partir de là, tu peux demander à la DSI de réactiver ton compte, en envoyant à support [at] polytechnique.fr une capture d'écran du scan effectué par ton antivirus montrant la désinfection de ton ordinateur.

'''IMPORTANT''' : si tu es négligent et que tu demandes à réactiver ton compte avant d'être sûr que ton ordinateur soit propre, ton compte sera suspendu à nouveau et cette fois pour une durée plus longue.

Plus de détails / conseils sur la page dédiée : Mon compte est suspendu

==== Sur Ubuntu, mon mot de passe Enex est demandé en continu pour la connexion filaire ====

Ce bug a été corrigé, mettre à jour le système. Mais alors, comment télécharger la mise à jour ? Il est toujours possible de se connecter en WiFi, en filaire dans les amphis, ou en casert mais en utilisant la commande nmtui dans un terminal.

==== Quand je visite certains sites (par exemple Deezer), Chrome se met à afficher « Connexion réinitialisée » ====

Utiliser un autre navigateur, ce problème semble lié à Chrome spécifiquement.

== Toujours un problème ? ==
Cette page est trop synthétique pour être exhaustive. Si malgré les tests proposés des problèmes réseaux persistent, n'hésitez pas à reprendre la procédure depuis le début.

Vous pouvez aussi contacter :
* pour les élèves, le support du BR via [https://panix.binets.fr/ PaniX]
* pour les autres, le support de la DSI à support [at] polytechnique.fr

en détaillant

* le bâtiment
* les résultats des tests de cette page
* ce qui fonctionne et ce qui est cassé de manière plus précise que « internet ne marche pas »
* le système d'exploitation
*si tu es le seul touché ou si tout le bâtiment a les mêmes symptômes

Diagnostic réseau

2022-08-14T18:19:58Z

Chi.huynh : Chi.huynh a déplacé la page Diagnostic réseau vers Diagnostic une panne réseau

#REDIRECTION [[Diagnostic une panne réseau]]

Diagnostiquer une panne réseau

2022-08-14T18:19:57Z

Chi.huynh : Chi.huynh a déplacé la page Diagnostic réseau vers Diagnostic une panne réseau

Tu as une panne réseau à l'X ? Un problème se pose ? Voici quelques tests usuels qui permettent de déterminer tout seul précisément d'où vient le problème. Cela est utile '''avant''' de spammer les équipes de support du Binet Réseau ou de la DSI.
=== Obtenir son adresse ip ===
Pour savoir quelle étape de la connexion à internet ça coince, il te faut ton adresse IP. Il s'agit d'une suite de 4 nombres entre 0 et 255 séparés par des points : par exemple l'adresse ip du proxy est '''129.104.247.2'''. Branche ton câble ethernet et désactive le wifi :
==== Linux ====
Ouvrir un terminal et lance la commande :
ip addr | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.
Si '''ip''' n'est pas installé, alors tu peux utiliser :
ifconfig | grep "inet adr" | sed "s/^.*inet adr:$[^ ]*$ .*$/\1/" | grep -v 127.0.0.
si nécessaire en tant que root.
==== Windows ====
Ouvrir l'invite de commande (<code>Windows+R</code>, taper <code>cmd</code> puis entrée.)
ipconfig | findstr /I ipv4

==== Mac ====

====Par l'interface graphique====
Ouvrir les Préférences réseaux, et chercher la ligne qui contient l'adresse ip

====En ligne de commande====

Ouvre un terminal et tape la commande suivante :
ifconfig | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.

=== Diagnostic ===
Le tableau suivant permet de savoir quelle est l'étape qui bloque:
{| class="wikitable"
|+
! scope="col" | IP
! scope="col" | Autres symptômes
! scope="col" | Procédure à suivre
|-
| 169..... || Pas d'internet du tout || Débrancher et rebrancher les deux bouts du câble ethernet. Oui, ça paraît bête, mais ça marche.
|-
| 192.168.x... où 96≤x≤103 || Redirection systématique vers l'infobr || Configurer le 802.1x
|-
| 129.104.x... où x=0, 1 ou 2 || Tu es branché à un routeur et non sur la prise directement || C'est sur le routeur que tu dois faire le diagnostic, pas sur ton ordinateur.
|}

Si vous avez un doute, ou si le problème persiste, commencez par reprendre la procédure depuis le début. Si après ça vous avez toujours un problème, demandez à votre voisin, à l'aspi BR de votre section et après ça ouvrez un ticket sur [https://panix.binets.fr/ PaniX].

== Problèmes connus ==
==== Je ne peux même plus me connecter à Zimbra sur un ordinateur qui a internet ====

Ton ordinateur a probablement été infecté par un virus, et ton compte a été suspendu pour limiter les dégâts. Installe un antivirus, et lance des analyses jusqu'à ce qu'il n'y ait plus de virus. À partir de là, tu peux demander à la DSI de réactiver ton compte, en envoyant à support [at] polytechnique.fr une capture d'écran du scan effectué par ton antivirus montrant la désinfection de ton ordinateur.

'''IMPORTANT''' : si tu es négligent et que tu demandes à réactiver ton compte avant d'être sûr que ton ordinateur soit propre, ton compte sera suspendu à nouveau et cette fois pour une durée plus longue.

Plus de détails / conseils sur la page dédiée : Mon compte est suspendu

==== Sur Ubuntu, mon mot de passe Enex est demandé en continu pour la connexion filaire ====

Ce bug a été corrigé, mettre à jour le système. Mais alors, comment télécharger la mise à jour ? Il est toujours possible de se connecter en WiFi, en filaire dans les amphis, ou en casert mais en utilisant la commande nmtui dans un terminal.

==== Quand je visite certains sites (par exemple Deezer), Chrome se met à afficher « Connexion réinitialisée » ====

Utiliser un autre navigateur, ce problème semble lié à Chrome spécifiquement.

== Toujours un problème ? ==
Cette page est trop synthétique pour être exhaustive. Si malgré les tests proposés des problèmes réseaux persistent, n'hésitez pas à reprendre la procédure depuis le début.

Vous pouvez aussi contacter :
* pour les élèves, le support du BR via [https://panix.binets.fr/ PaniX]
* pour les autres, le support de la DSI à support [at] polytechnique.fr

en détaillant

* le bâtiment
* les résultats des tests de cette page
* ce qui fonctionne et ce qui est cassé de manière plus précise que « internet ne marche pas »
* le système d'exploitation
*si tu es le seul touché ou si tout le bâtiment a les mêmes symptômes

Administrer une base de données

2022-08-14T18:16:44Z

Chi.huynh : Création de la page Database

Administrer la base de données

Le BR peut mettre à disposition des binets qui le désirent une base de données MySQL pour leur site binet.

Elle se situe sur le serveur ostizan (IP : 129.104.201.40), et vous pouvez y accéder de deux façons.

== PhpMyAdmin ==

La première option est d'utiliser le site [https://phpmyadmin.binets.fr/ PhpMyAdmin] et se connecter avec comme nom d'utilisateur le nom du binet et le mot de passe donné à la création de la base de données. Le BR n'a pas le mot de passe, il faut demander aux responsables du site de la promotion précédente, et ne pas oublier de le passer avec la passation du site !

== SSH ==

La seconde option est d'utiliser [https://wiki-br.binets.fr/public/ssh/README.md SSH] pour démarrer une session en ligne de commande, et utiliser l'interface de MySQL en ligne de commande.

On se connecte en SSH à ostizan en utilisant la commande

<code>ssh prenom.nom@ostizan</code>

''depuis le WiFi Polytechnique ou un casert''. L'utilisateur et le mot de passe sont ceux de Frankiz. Ensuite, on se connecte à la base de données MySQL avec

<code>mysql -u <nom-binet> -p <nom-binet-ou-bdd></code>

qui demandera le mot de passe de la base de données, puis démarrera une connexion à la base de données en ligne de commande.

== Réaliser un <code>dump</code> de la base de données ==

La commande utilisée est [https://dev.mysql.com/doc/refman/5.7/en/mysqldump.html mysqldump] depuis la ligne de commande. Typiquement, pour obtenir une image <code>dump.sql</code> de la base de données, on entre la commande

<code>mysqldump -u <nom-binet> -p <nom-bdd> > dump.sql</code>

depuis un répertoire où on a les droits d'écriture (en cas de doute, on fait <code>cd</code> d'abord pour revenir à son dossier personnel).

On peut aussi faire des choses plus subtiles, comme obtenir un fichier CSV à partir d'une ou plusieurs tables de la base de données. Par exemple, on peut faire

<code>mysql -u <nom-binet> -p <nom-bdd> "SELECT * FROM PARTICIPANTS" -B > table.csv</code>

Le mieux est d'aller voir la [https://dev.mysql.com/doc/refman/5.7/en/mysqldump.html documentation] de <code>mysqldump</code>.

Authentification CAS

2022-08-14T18:12:47Z

Chi.huynh : /* Code de la page d'identification en PHP */

Sigma permet à des sites externes (binets en particulier) d'utiliser sa base de données pour authentifier les utilisateurs à travers le protocole CAS 3.0.

Le serveur CAS est situé à l'adresse [https://cas.binets.fr/ cas.binets.fr] et est lié à la base de données Sigma. Si vous souhaitez que l'ensemble du personnel de l'École (élèves compris) puisse s'authentifier, vous pouvez utiliser le [https://metacas.binets.fr/ metacas.binets.fr] qui est lui lié au LDAP de l'École.

Le webmaster du site en question doit auparavant faire une demande de mise en place de ce système en créant une tâche PaniX. Il doit alors donner :
* l'url complète de la page de login de son site (plus précisément, l'URL de callback)
* les informations auxquelles il souhaite accéder
* son choix entre cas et metacas
* une justification de la demande
Si la demande est acceptée, un membre du BR va alors inscrire son site dans notre base de données de sites externes.

== Liste des informations disponibles ==

Tu peux demander l'accès aux informations

* noms : prénom, nom, surnom, identifiant BR
* adresse mail
* téléphone
* photo : URL vers la photo TOL
* numéro de chambre
* date de naissance
* groupes : promo, section, binets ...
* droits : droits dans les groupes associés (membre, speaker, admin, follower)
* nationalité

=== En PHP ===

Le plus simple en PHP est d'utiliser la librairie [https://github.com/apereo/phpCAS phpCAS].

==== Code de la page d'identification en PHP ====

Ci-dessous un exemple très simple et commenté de script d'authentification, à mettre sur votre site :

<syntaxhighlight lang="php" line>
<?php
include 'CAS_auth.php';
if(!isset($_GET['ticket'])){
CAS_do_auth();
}
$auth = CAS_get_response();

// et voila !
// les données sont stockées dans $auth = array(key, value, ...);
</syntaxhighlight>

(ne pas oublier d'enregistrer ces infos dans la Session après ...)

==== Code des fonctions utilisées dans ''CAS_auth.php'' ====

<syntaxhighlight lang="php">
<?php

function CAS_do_auth(){
/**
* url de la page de login, doit correspondre *exactement* à celle donnée lors de l'inscription
*/
$site = 'http://monsite/login';
/**
* Il est possible de forcer la reconnexion et d'ignorer ainsi une connexion passée.
*/
$reconnexion = false;
header('Location: https://cas.binets.fr/login?service='.rawurlencode($site).'&renew='
.$reconnexion);
}

function CAS_get_response(){
$site = 'http://monsite/login';

/**
* Récupération de l'id de l'utilisateur correspondant à ce ticket, ainsi que les informations demandées
*/
$response = file_get_contents('https://cas.binets.fr/serviceValidate?service='.rawurlencode($site ).'&ticket='
.$_GET['ticket']);

$doc = new DOMDocument();
$doc->loadXML($response);

if ($doc->getElementsByTagName('authenticationFailure')->length == 0) {
$return = array();
/**
* Récupération de l'id de l'utilisateur
*/
$return['id'] = $doc->getElementsByTagName('user')->item(0)->textContent;
/**
* Récupération des données de l'utilisateur
*/
foreach ($doc->getElementsByTagName('attribute') as $attribute) {
if (isset($return[$attribute->getAttribute('name')])) {
if (!is_array($return[$attribute->getAttribute('name')])) {
$return[$attribute->getAttribute('name')] = [$return[$attribute->getAttribute('name')]];
}
$return[$attribute->getAttribute('name')][] = $attribute->getAttribute('value');
} else {
$return[$attribute->getAttribute('name')] = $attribute->getAttribute('value');
}
}
return $return;
} else {
return false;
}
}
</syntaxhighlight>

==== Bugs vécus ====

Si l'authentification ne fonctionne pas sur certains navigateurs, vérifier les variables $_GET car elles sont peut être doublement encodées. Dans ce cas, soit refaire <code>urldecode</code>, soit un <code>$s = str_replace('%22','"',$s);</code> Si il y a un problème avec les encodages en <code>\u{whatever}</code> pour les caractères accentués, voila une fonction qui peut vous servir (reconversion en UTF-8) :
<syntaxhighlight lang="javascript">
function jsonClean($s) {
return preg_replace("/\\\\u([a-f0-9]{4})/e", "iconv('UCS-4LE','UTF-8',pack('V', hexdec('U$1')))",$s);
}
</syntaxhighlight>

=== Avec NodeJS ===

On utilise le paquet [https://www.npmjs.com/package/cas-authentication cas-authentication].

La [https://www.npmjs.com/package/cas-authentication page descriptive] du package décrit bien comment utiliser le middleware.

''Notes''
* Pour récupérer les attributs, préciser <code>session_info</code> dans la configuration de <code>cas-authentification</code>
* Pour un exemple basique, voir [https://gitlab.binets.fr/hadrien.renaud/cas-auth-validator ici]

=== Avec Django ===

* Installer le paquet django_cas_ng : <code>pip install django-cas-ng</code>
* Ajouter ce paquet à la liste des applications :

<syntaxhighlight lang="python">
INSTALLED_APPS = [
...
'django_cas_ng',
...
]
</syntaxhighlight>

* Configurer la connexion au serveur CAS du BR :
<syntaxhighlight lang="py">
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend',
'django_cas_ng.backends.CASBackend',
)
CAS_SERVER_URL = "https://cas.binets.fr/"
</syntaxhighlight>

* Renseigner les pages de connexion (dans my_project/urls.py par exemple):

<syntaxhighlight lang="python">
from django_cas_ng.views import login, logout

urlpatterns = [
...
url(r'^login$', login, name='cas_ng_login'),
url(r'^logout$', logout, name='cas_ng_logout'),
...
]
</syntaxhighlight>

* Ajouter l'URL d'entrée : <code>LOGIN_URL = "login"</code>

Attention à forcer l'authentification pour les pages concernées :

<syntaxhighlight lang="python">
from django.contrib.auth.decorators import login_required

@login_required
def my_awesome_view(request):
...
</syntaxhighlight>

''À noter :''
* le nom de l'utilisateur connecté se trouve dans : request.user.username (accessible dans n'importe quelle vue).
* les attributs du ldap peuvent être disponibles (demander les attributs nécessaires lors de la mise en place du CAS). Ils sont alors disponibles dans <code>request.session['attributes']</code>.
* plus d'options de configuration sont présentées [[https://github.com/mingchen/django-cas-ng/tree/master/django_cas_ng ici]]

=== Avec Flask ===

On utilise le module [[https://github.com/ravomavain/Flask-CAS flask-cas]]. Voir un exemple [[https://gitlab.binets.fr/br/cas-authenticator/-/blob/master/app.py ici]].

=== Avec Drupal ===

L'implémentation de l'authentification avec un CMS comme Drupal n'est pas forcément évidente. Si vous avez une question, vous pouvez contacter Antoine Sauvage

Authentification CAS

2022-08-14T18:10:51Z

Chi.huynh : Création de la page Authentification CAS

Sigma permet à des sites externes (binets en particulier) d'utiliser sa base de données pour authentifier les utilisateurs à travers le protocole CAS 3.0.

Le serveur CAS est situé à l'adresse [https://cas.binets.fr/ cas.binets.fr] et est lié à la base de données Sigma. Si vous souhaitez que l'ensemble du personnel de l'École (élèves compris) puisse s'authentifier, vous pouvez utiliser le [https://metacas.binets.fr/ metacas.binets.fr] qui est lui lié au LDAP de l'École.

Le webmaster du site en question doit auparavant faire une demande de mise en place de ce système en créant une tâche PaniX. Il doit alors donner :
* l'url complète de la page de login de son site (plus précisément, l'URL de callback)
* les informations auxquelles il souhaite accéder
* son choix entre cas et metacas
* une justification de la demande
Si la demande est acceptée, un membre du BR va alors inscrire son site dans notre base de données de sites externes.

== Liste des informations disponibles ==

Tu peux demander l'accès aux informations

* noms : prénom, nom, surnom, identifiant BR
* adresse mail
* téléphone
* photo : URL vers la photo TOL
* numéro de chambre
* date de naissance
* groupes : promo, section, binets ...
* droits : droits dans les groupes associés (membre, speaker, admin, follower)
* nationalité

=== En PHP ===

Le plus simple en PHP est d'utiliser la librairie [https://github.com/apereo/phpCAS phpCAS].

==== Code de la page d'identification en PHP ====

Ci-dessous un exemple très simple et commenté de script d'authentification, à mettre sur votre site :

<syntaxhighlight lang="php">
<?php
include 'CAS_auth.php';
if(!isset($_GET['ticket'])){
CAS_do_auth();
}
$auth = CAS_get_response();

// et voila !
// les données sont stockées dans $auth = array(key, value, ...);
</syntaxhighlight>

(ne pas oublier d'enregistrer ces infos dans la Session après ...)

==== Code des fonctions utilisées dans ''CAS_auth.php'' ====

<syntaxhighlight lang="php">
<?php

function CAS_do_auth(){
/**
* url de la page de login, doit correspondre *exactement* à celle donnée lors de l'inscription
*/
$site = 'http://monsite/login';
/**
* Il est possible de forcer la reconnexion et d'ignorer ainsi une connexion passée.
*/
$reconnexion = false;
header('Location: https://cas.binets.fr/login?service='.rawurlencode($site).'&renew='
.$reconnexion);
}

function CAS_get_response(){
$site = 'http://monsite/login';

/**
* Récupération de l'id de l'utilisateur correspondant à ce ticket, ainsi que les informations demandées
*/
$response = file_get_contents('https://cas.binets.fr/serviceValidate?service='.rawurlencode($site ).'&ticket='
.$_GET['ticket']);

$doc = new DOMDocument();
$doc->loadXML($response);

if ($doc->getElementsByTagName('authenticationFailure')->length == 0) {
$return = array();
/**
* Récupération de l'id de l'utilisateur
*/
$return['id'] = $doc->getElementsByTagName('user')->item(0)->textContent;
/**
* Récupération des données de l'utilisateur
*/
foreach ($doc->getElementsByTagName('attribute') as $attribute) {
if (isset($return[$attribute->getAttribute('name')])) {
if (!is_array($return[$attribute->getAttribute('name')])) {
$return[$attribute->getAttribute('name')] = [$return[$attribute->getAttribute('name')]];
}
$return[$attribute->getAttribute('name')][] = $attribute->getAttribute('value');
} else {
$return[$attribute->getAttribute('name')] = $attribute->getAttribute('value');
}
}
return $return;
} else {
return false;
}
}
</syntaxhighlight>

==== Bugs vécus ====

Si l'authentification ne fonctionne pas sur certains navigateurs, vérifier les variables $_GET car elles sont peut être doublement encodées. Dans ce cas, soit refaire <code>urldecode</code>, soit un <code>$s = str_replace('%22','"',$s);</code> Si il y a un problème avec les encodages en <code>\u{whatever}</code> pour les caractères accentués, voila une fonction qui peut vous servir (reconversion en UTF-8) :
<syntaxhighlight lang="javascript">
function jsonClean($s) {
return preg_replace("/\\\\u([a-f0-9]{4})/e", "iconv('UCS-4LE','UTF-8',pack('V', hexdec('U$1')))",$s);
}
</syntaxhighlight>

=== Avec NodeJS ===

On utilise le paquet [https://www.npmjs.com/package/cas-authentication cas-authentication].

La [https://www.npmjs.com/package/cas-authentication page descriptive] du package décrit bien comment utiliser le middleware.

''Notes''
* Pour récupérer les attributs, préciser <code>session_info</code> dans la configuration de <code>cas-authentification</code>
* Pour un exemple basique, voir [https://gitlab.binets.fr/hadrien.renaud/cas-auth-validator ici]

=== Avec Django ===

* Installer le paquet django_cas_ng : <code>pip install django-cas-ng</code>
* Ajouter ce paquet à la liste des applications :

<syntaxhighlight lang="python">
INSTALLED_APPS = [
...
'django_cas_ng',
...
]
</syntaxhighlight>

* Configurer la connexion au serveur CAS du BR :
<syntaxhighlight lang="py">
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend',
'django_cas_ng.backends.CASBackend',
)
CAS_SERVER_URL = "https://cas.binets.fr/"
</syntaxhighlight>

* Renseigner les pages de connexion (dans my_project/urls.py par exemple):

<syntaxhighlight lang="python">
from django_cas_ng.views import login, logout

urlpatterns = [
...
url(r'^login$', login, name='cas_ng_login'),
url(r'^logout$', logout, name='cas_ng_logout'),
...
]
</syntaxhighlight>

* Ajouter l'URL d'entrée : <code>LOGIN_URL = "login"</code>

Attention à forcer l'authentification pour les pages concernées :

<syntaxhighlight lang="python">
from django.contrib.auth.decorators import login_required

@login_required
def my_awesome_view(request):
...
</syntaxhighlight>

''À noter :''
* le nom de l'utilisateur connecté se trouve dans : request.user.username (accessible dans n'importe quelle vue).
* les attributs du ldap peuvent être disponibles (demander les attributs nécessaires lors de la mise en place du CAS). Ils sont alors disponibles dans <code>request.session['attributes']</code>.
* plus d'options de configuration sont présentées [[https://github.com/mingchen/django-cas-ng/tree/master/django_cas_ng ici]]

=== Avec Flask ===

On utilise le module [[https://github.com/ravomavain/Flask-CAS flask-cas]]. Voir un exemple [[https://gitlab.binets.fr/br/cas-authenticator/-/blob/master/app.py ici]].

=== Avec Drupal ===

L'implémentation de l'authentification avec un CMS comme Drupal n'est pas forcément évidente. Si vous avez une question, vous pouvez contacter Antoine Sauvage

GitLab

2022-07-30T17:59:04Z

Chi.huynh : Création de la page Gitlab

[https://gitlab.binets.fr GitLab] est un service d'hébergement pour les projets administrés en utilisant Git: PSC, MODALs, services développés par le BR, projets de MAP.

== Pourquoi GitLab ? ==

Il existe d'autres plateformes d'hébergement de code contrôlé avec Git, comme [https://github.com/ GitHub], mais on peut aussi installer une copie du système chez soi, ce que font plusieurs écoles (comme nos voisins de l'ENSTA) et entreprises comme SpaceX, IBM, Inria ou Alibaba ; ce que l'on a décidé de faire. Le code posté sur gitlab.binets.fr est donc hébergé chez nous, sur un serveur du BR. Bien sûr, le service et les dépôts hébergés sont accessibles hors Plâtal, donc vous pouvez travailler et envoyer vos modifs où que vous soyez, dès que vous avez internet. Le GitLab propose les mêmes services d'hébergement et gestion de base que GitHub, mais aussi des services supplémentaires qui seraient payants sur cette plateforme :

* nombre illimité de dépôts avec les options de sécurité que vous voulez
* faire des Wikis et des sites Web avec <code<GitLab Pages</code>
* intégration continue (lancer les tests automatiquement dès que vous envoyez vos modifs) avec GitLab CI/CD
* hébergement de gros fichiers
* s'organiser en groupes et sous-groupes pour collaborer sur des projets en commun, comme le groupe BR (https://gitlab.binets.fr/br)
* issue tracking pour garder le fil des différents problèmes à résoudre et des tâches à attribuer sur le projet
* une interface intelligente, généreuse et disruptive. On peut trouver une liste détaillée des fonctionnalités proposées par GitLab [https://about.gitlab.com/features/ ici].

== Guide : rajouter sa clef [[SSH]] sur le GitLab ==

Si vous venez de l'article [[Git]] vous avez vu qu'il est recommandé d'ajouter une clef SSH sur le GitLab pour faire ses accès au images des dépôts hébergés dessus en utilisant le protocole SSH. Cela n'a rien d'obligatoire, c'est juste du confort !

Pour créer une clef, suivez le guide [[SSH]] et pour l'ajouter, allez dans le menu <code>SSH Keys</code> dans la sidebar.

Il suffit alors de suivre les instructions en ajoutant sa clef publique, et votre clef est prête à l'utilisation !

Titus

2022-07-30T17:54:51Z

Chi.huynh :

{{Archive|Le WikiBR n'est plus maintenu ! Réfère-toi plutôt à la page correspondante sur [https://wiki-br.binets.fr/public/services/titus.html wiki-br]}}

Titus est le chat promo, accessible sur https://titus.binets.fr, on- et off-plâtal. Tu peux y créer des salons de discussion pour ton binet, ton PSC, divers projets...

Il se base sur un protocole appelé [https://matrix.org Matrix] qui a la propriété d'être fédéré : il n'y a pas de nœud central. Le BR a mis en place son propre nœud matrix, de sorte que toutes les discussions qui restent entre X sont hébergées à l'X mais qu'il est toujours possible de communiquer avec les autres nœuds matrix.

== Connexion ==

[[File:Screenshot_riot.png|thumb|Configuration de Riot : login Sigma.]]

Matrix étant un protocole, différentes interfaces existent :
* une interface web : https://titus.binets.fr
* une application mobile : Element (anciennement Riot). Va sur https://titus.binets.fr et ton navigateur te proposera de l'installer. Ci-contre, une capture d'écran de la façon de la configurer.
* d'autres encore...

Dans tous les cas, tu peux te connecter avec ton login Sigma.

== FAQ ==
=== Dois-je créer un compte ? ===
Non, ton compte existe déjà, c'est ton compte Sigma.

=== Comment mettre du texte en gras, italique, etc. ===
C'est du [http://daringfireball.net/projects/markdown/basics markdown].

=== Existe-t-il une liste de tous les salons de discussion ? ===
Il existe un annuaire de certains salons de discussion (le '''directory''') accessible par un bouton en bas à gauche sur l'interface web et en appuyant sur l'icône de recherche sur l'écran de départ de l'application.

=== Comment créer un nouveau salon de discussion ? ===
Le bouton + ;)

=== Oui, mais ce salon n'est pas dans le directory ! ===
* Pour que d'autres puissent rejoindre un salon de leur propre initiative, il faut que ce salon ait un nom, une '''address'''. Aller dans les options de la room, et cliquer sur ajouter une adresse pour donner une adresse de la forme {{c|#lenom:binets.fr}}.
Si tu mentionnes cette adresse dans une discussion, ce sera un lien cliquable menant directement à ta room !
* Toujours dans les paramètres de la room, tu peux choisir de la faire apparaître dans le directory ''à condition qu'elle ait une adresse''.

=== Qu'est-ce que le bouton « téléphone » de l'application ? ===
Il sert à déclencher une conférence voip. Ce n'est pas encore stable. Mais vous pouvez essayer à condition que personne ne soit sur le réseau de l'X et cela pourrait marcher...

=== Peut-on faire apparaître un chan IRC comme une room matrix ? ===

Pour bridger une room matrix avec un chan IRC :
* pour rezosup : {{c|/join #irc_#nom_du_chan_sur_irc:binets.fr}}
* pour freenode : {{c|/join #freenode_#nom_du_chan_sur_irc:matrix.org}}

Ensuite, il faut se mettre admin sur la room, pour pouvoir ajouter une image, un vrai titre, et un alias qui n'est pas en #irc_… à mettre en principal, parce que c'est quand même plus joli. Pour ça, demandez au BR.

=== Et si le chan est invite only ? ===

Il est difficile de rejoindre un chan IRC invite-only depuis matrix. Quand vous êtes sur Titus il faut d'abord s'y faire inviter.

Si le chan demande d'être authentifié, il faut préalablement inviter {{c|@irc_NickServ:binets.fr}} dans une nouvelle room et envoyer le message
REGISTER m0nM0t2P4sse louis.vaneau@polytechnique.edu

Un mail vous sera envoyé et vous n'aurez plus qu'à executer, dans le même chat
CONFIRM C0deReçuP4rMail

Ensuite, pour être admis dans le chat, il faut demander à quelqu'un d'inviter votre pseudo matrix, ou contacter ChanServ : ouvrez une nouvelle room et invitez {{c|@irc_ChanServ:binets.fr}}, puis envoyer le message pour être invité
invite #chan

Une fois que vous avez été invité (et authentifié si nécessaire), il faut utiliser un processus particulier pour rejoindre le chan. Il faut contacter {{c|@appservice-irc:binets.fr}} et lui envoyer le message
!join #chan

La fin devrait être facile une fois que la room apparaît dans votre liste.

Titus

2022-07-30T17:54:00Z

Chi.huynh :

{{Archive|Le WikiBR n'est plus maintenu ! Réfère-toi plutôt à la page correspondante sur [https://wiki-br.binets.fr/public/services/titus.html wiki-br]}}

Titus est le chat promo, accessible sur https://titus.binets.fr, on- et off-plâtal. Tu peux y créer des salons de discussion pour ton binet, ton PSC, divers projets...

Il se base sur un protocole appelé [https://matrix.org Matrix] qui a la propriété d'être fédéré : il n'y a pas de nœud central. Le BR a mis en place son propre nœud matrix, de sorte que toutes les discussions qui restent entre X sont hébergées à l'X mais qu'il est toujours possible de communiquer avec les autres nœuds matrix.

== Connexion ==

[[File:Screenshot_riot.png|thumb|Configuration de Riot : login frankiz.]]

Matrix étant un protocole, différentes interfaces existent :
* une interface web : https://titus.binets.fr
* une application mobile : Element (anciennement Riot). Va sur https://titus.binets.fr et ton navigateur te proposera de l'installer. Ci-contre, une capture d'écran de la façon de la configurer.
* d'autres encore...

Dans tous les cas, tu peux te connecter avec ton login Sigma.

== FAQ ==
=== Dois-je créer un compte ? ===
Non, ton compte existe déjà, c'est ton compte Sigma.

=== Comment mettre du texte en gras, italique, etc. ===
C'est du [http://daringfireball.net/projects/markdown/basics markdown].

=== Existe-t-il une liste de tous les salons de discussion ? ===
Il existe un annuaire de certains salons de discussion (le '''directory''') accessible par un bouton en bas à gauche sur l'interface web et en appuyant sur l'icône de recherche sur l'écran de départ de l'application.

=== Comment créer un nouveau salon de discussion ? ===
Le bouton + ;)

=== Oui, mais ce salon n'est pas dans le directory ! ===
* Pour que d'autres puissent rejoindre un salon de leur propre initiative, il faut que ce salon ait un nom, une '''address'''. Aller dans les options de la room, et cliquer sur ajouter une adresse pour donner une adresse de la forme {{c|#lenom:binets.fr}}.
Si tu mentionnes cette adresse dans une discussion, ce sera un lien cliquable menant directement à ta room !
* Toujours dans les paramètres de la room, tu peux choisir de la faire apparaître dans le directory ''à condition qu'elle ait une adresse''.

=== Qu'est-ce que le bouton « téléphone » de l'application ? ===
Il sert à déclencher une conférence voip. Ce n'est pas encore stable. Mais vous pouvez essayer à condition que personne ne soit sur le réseau de l'X et cela pourrait marcher...

=== Peut-on faire apparaître un chan IRC comme une room matrix ? ===

Pour bridger une room matrix avec un chan IRC :
* pour rezosup : {{c|/join #irc_#nom_du_chan_sur_irc:binets.fr}}
* pour freenode : {{c|/join #freenode_#nom_du_chan_sur_irc:matrix.org}}

Ensuite, il faut se mettre admin sur la room, pour pouvoir ajouter une image, un vrai titre, et un alias qui n'est pas en #irc_… à mettre en principal, parce que c'est quand même plus joli. Pour ça, demandez au BR.

=== Et si le chan est invite only ? ===

Il est difficile de rejoindre un chan IRC invite-only depuis matrix. Quand vous êtes sur Titus il faut d'abord s'y faire inviter.

Si le chan demande d'être authentifié, il faut préalablement inviter {{c|@irc_NickServ:binets.fr}} dans une nouvelle room et envoyer le message
REGISTER m0nM0t2P4sse louis.vaneau@polytechnique.edu

Un mail vous sera envoyé et vous n'aurez plus qu'à executer, dans le même chat
CONFIRM C0deReçuP4rMail

Ensuite, pour être admis dans le chat, il faut demander à quelqu'un d'inviter votre pseudo matrix, ou contacter ChanServ : ouvrez une nouvelle room et invitez {{c|@irc_ChanServ:binets.fr}}, puis envoyer le message pour être invité
invite #chan

Une fois que vous avez été invité (et authentifié si nécessaire), il faut utiliser un processus particulier pour rejoindre le chan. Il faut contacter {{c|@appservice-irc:binets.fr}} et lui envoyer le message
!join #chan

La fin devrait être facile une fois que la room apparaît dans votre liste.

Titus

2022-07-30T17:53:46Z

Chi.huynh : MàJ infos connexion

{{Archive|Le WikiBR n'est plus maintenu ! Réfère-toi plutôt à la page correspondante sur [https://wiki-br.binets.fr/public/services/titus.html wiki-br]}}

Titus est le chat promo, accessible sur https://titus.binets.fr, on- et off-plâtal. Tu peux y créer des salons de discussion pour ton binet, ton PSC, divers projets...

Il se base sur un protocole appelé [https://matrix.org Matrix] qui a la propriété d'être fédéré : il n'y a pas de nœud central. Le BR a mis en place son propre nœud matrix, de sorte que toutes les discussions qui restent entre X sont hébergées à l'X mais qu'il est toujours possible de communiquer avec les autres nœuds matrix.

== Connexion ==

[[File:Screenshot_riot.png|thumb|Configuration de Riot : login frankiz.]]

Matrix étant un protocole, différentes interfaces existent :
* une interface web : https://titus.binets.fr
* une application mobile : Element (anciennement Riot). Va sur https://titus.binets.fr et ton navigateur te proposera de l'installer. Ci-contre, une capture d'écran de la façon de la configurer.
* d'autres encore...

Dans tous les cas, tu peux te connecter avec ton login Sigma.

== FAQ ==
=== Dois-je créer un compte ? ===
Non, ton compte existe déjà, c'est ton compte frankiz.

=== Comment mettre du texte en gras, italique, etc. ===
C'est du [http://daringfireball.net/projects/markdown/basics markdown].

=== Existe-t-il une liste de tous les salons de discussion ? ===
Il existe un annuaire de certains salons de discussion (le '''directory''') accessible par un bouton en bas à gauche sur l'interface web et en appuyant sur l'icône de recherche sur l'écran de départ de l'application.

=== Comment créer un nouveau salon de discussion ? ===
Le bouton + ;)

=== Oui, mais ce salon n'est pas dans le directory ! ===
* Pour que d'autres puissent rejoindre un salon de leur propre initiative, il faut que ce salon ait un nom, une '''address'''. Aller dans les options de la room, et cliquer sur ajouter une adresse pour donner une adresse de la forme {{c|#lenom:binets.fr}}.
Si tu mentionnes cette adresse dans une discussion, ce sera un lien cliquable menant directement à ta room !
* Toujours dans les paramètres de la room, tu peux choisir de la faire apparaître dans le directory ''à condition qu'elle ait une adresse''.

=== Qu'est-ce que le bouton « téléphone » de l'application ? ===
Il sert à déclencher une conférence voip. Ce n'est pas encore stable. Mais vous pouvez essayer à condition que personne ne soit sur le réseau de l'X et cela pourrait marcher...

=== Peut-on faire apparaître un chan IRC comme une room matrix ? ===

Pour bridger une room matrix avec un chan IRC :
* pour rezosup : {{c|/join #irc_#nom_du_chan_sur_irc:binets.fr}}
* pour freenode : {{c|/join #freenode_#nom_du_chan_sur_irc:matrix.org}}

Ensuite, il faut se mettre admin sur la room, pour pouvoir ajouter une image, un vrai titre, et un alias qui n'est pas en #irc_… à mettre en principal, parce que c'est quand même plus joli. Pour ça, demandez au BR.

=== Et si le chan est invite only ? ===

Il est difficile de rejoindre un chan IRC invite-only depuis matrix. Quand vous êtes sur Titus il faut d'abord s'y faire inviter.

Si le chan demande d'être authentifié, il faut préalablement inviter {{c|@irc_NickServ:binets.fr}} dans une nouvelle room et envoyer le message
REGISTER m0nM0t2P4sse louis.vaneau@polytechnique.edu

Un mail vous sera envoyé et vous n'aurez plus qu'à executer, dans le même chat
CONFIRM C0deReçuP4rMail

Ensuite, pour être admis dans le chat, il faut demander à quelqu'un d'inviter votre pseudo matrix, ou contacter ChanServ : ouvrez une nouvelle room et invitez {{c|@irc_ChanServ:binets.fr}}, puis envoyer le message pour être invité
invite #chan

Une fois que vous avez été invité (et authentifié si nécessaire), il faut utiliser un processus particulier pour rejoindre le chan. Il faut contacter {{c|@appservice-irc:binets.fr}} et lui envoyer le message
!join #chan

La fin devrait être facile une fois que la room apparaît dans votre liste.

Stratus

2022-07-30T17:51:55Z

Chi.huynh : Création de la page Stratus

== Centraliser ses calendriers Perso, Sigma et SynapseS grâce à Stratus ==

Stratus, c'est le cloud promo, un endroit où stocker, partager et sauvegarder tous tes fichiers, mais c'est bien plus, c'est aussi un outil pour synchroniser tes contacts et calendriers

== Ajouter des calendriers à l'agenda de Stratus ==

Tu peux aussi ajouter les calendriers Sigma et SynapseS, pour avoir un unique calendrier sur toutes tes machines, qui centralise tes calendriers perso, Sigma et SynapseS, et c'est ce que tu vas apprendre dans ce tutoriel.

== Ajouter le calendrier SynapseS ==

# Ouvre ENEX, rends-toi dans l'onglet "Mes Services", puis coche la case "Créer un lien public pour mon emploi du temps"
# Copie l'adresse qui apparait en dessous dans l'encart bleu
# Ouvre Stratus
# Ouvre l'application Calendar de stratus (Icône de calendrier dans le bandeau bleu en haut)
# Clique sur "New Subscription"
# Colle l'adresse copiée précédemment, puis valide, tes cours devraient apparaître dans le calendrier

== Ajouter le calendrier Sigma ==

# Ouvre Sigma, rends-toi dans l'onglet "Calendrier", puis clique sur le bouton "téléchargement"
# Copie le lien qui correspond au calendrier qui t'intéresse
# Ouvre Stratus
# Ouvre l'application Calendar de stratus (Icône de calendrier dans le bandeau bleu en haut)
# Clique sur "New Subscription"
# Colle l'adresse copiée précédemment, puis valide, les événements Sigma devraient apparaître dans le calendrier

== Synchroniser ce calendrier avec tes appareils ==

Ce guide est là pour t'expliquer comment synchroniser tes contacts et ton calendrier avec Stratus

==== Android ====

# Télécharge l'application "Open Sync"
# Ouvrir l'application et ajouter un nouveau compte (Icône "+" en bas à droite)
# Cocher "Connexion avec une URL et un nom d'utilisateur. L'URL de base est "https://cloud.binets.fr/remote/dav.php". Les identifiants sont les identifiants Sigma.

==== Thunderbird ====
===== Calendrier =====

Suis le guide suivant en remplaçant <code>cloud.nextcloud.com</code> par <code>cloud.binets.fr</code> : https://docs.nextcloud.com/server/13/user_manual/pim/sync_thunderbird.html

===== iOS =====

Suis le guide suivant en remplaçant <code>example.com</code> par <code>cloud.binets.fr</code> : https://docs.nextcloud.com/server/13/user_manual/pim/sync_ios.html

===== Mac OS =====

Suis le guide suivant en remplaçant <code>example.com</code> par <code>cloud.binets.fr</code> : https://docs.nextcloud.com/server/13/user_manual/pim/sync_osx.html

Diagnostiquer une panne réseau

2022-07-30T17:43:40Z

Chi.huynh : Ajout d'une section "Problèmes connus"

Tu as une panne réseau à l'X ? Un problème se pose ? Voici quelques tests usuels qui permettent de déterminer tout seul précisément d'où vient le problème. Cela est utile '''avant''' de spammer les équipes de support du Binet Réseau ou de la DSI.
=== Obtenir son adresse ip ===
Pour savoir quelle étape de la connexion à internet ça coince, il te faut ton adresse IP. Il s'agit d'une suite de 4 nombres entre 0 et 255 séparés par des points : par exemple l'adresse ip du proxy est '''129.104.247.2'''. Branche ton câble ethernet et désactive le wifi :
==== Linux ====
Ouvrir un terminal et lance la commande :
ip addr | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.
Si '''ip''' n'est pas installé, alors tu peux utiliser :
ifconfig | grep "inet adr" | sed "s/^.*inet adr:$[^ ]*$ .*$/\1/" | grep -v 127.0.0.
si nécessaire en tant que root.
==== Windows ====
Ouvrir l'invite de commande (<code>Windows+R</code>, taper <code>cmd</code> puis entrée.)
ipconfig | findstr /I ipv4

==== Mac ====

====Par l'interface graphique====
Ouvrir les Préférences réseaux, et chercher la ligne qui contient l'adresse ip

====En ligne de commande====

Ouvre un terminal et tape la commande suivante :
ifconfig | grep "inet " | sed "s/^.*inet $[^ ]*$ .*$/\1/" | grep -v 127.0.0.

=== Diagnostic ===
Le tableau suivant permet de savoir quelle est l'étape qui bloque:
{| class="wikitable"
|+
! scope="col" | IP
! scope="col" | Autres symptômes
! scope="col" | Procédure à suivre
|-
| 169..... || Pas d'internet du tout || Débrancher et rebrancher les deux bouts du câble ethernet. Oui, ça paraît bête, mais ça marche.
|-
| 192.168.x... où 96≤x≤103 || Redirection systématique vers l'infobr || Configurer le 802.1x
|-
| 129.104.x... où x=0, 1 ou 2 || Tu es branché à un routeur et non sur la prise directement || C'est sur le routeur que tu dois faire le diagnostic, pas sur ton ordinateur.
|}

Si vous avez un doute, ou si le problème persiste, commencez par reprendre la procédure depuis le début. Si après ça vous avez toujours un problème, demandez à votre voisin, à l'aspi BR de votre section et après ça ouvrez un ticket sur [https://panix.binets.fr/ PaniX].

== Problèmes connus ==
==== Je ne peux même plus me connecter à Zimbra sur un ordinateur qui a internet ====

Ton ordinateur a probablement été infecté par un virus, et ton compte a été suspendu pour limiter les dégâts. Installe un antivirus, et lance des analyses jusqu'à ce qu'il n'y ait plus de virus. À partir de là, tu peux demander à la DSI de réactiver ton compte, en envoyant à support [at] polytechnique.fr une capture d'écran du scan effectué par ton antivirus montrant la désinfection de ton ordinateur.

'''IMPORTANT''' : si tu es négligent et que tu demandes à réactiver ton compte avant d'être sûr que ton ordinateur soit propre, ton compte sera suspendu à nouveau et cette fois pour une durée plus longue.

Plus de détails / conseils sur la page dédiée : Mon compte est suspendu

==== Sur Ubuntu, mon mot de passe Enex est demandé en continu pour la connexion filaire ====

Ce bug a été corrigé, mettre à jour le système. Mais alors, comment télécharger la mise à jour ? Il est toujours possible de se connecter en WiFi, en filaire dans les amphis, ou en casert mais en utilisant la commande nmtui dans un terminal.

==== Quand je visite certains sites (par exemple Deezer), Chrome se met à afficher « Connexion réinitialisée » ====

Utiliser un autre navigateur, ce problème semble lié à Chrome spécifiquement.

== Toujours un problème ? ==
Cette page est trop synthétique pour être exhaustive. Si malgré les tests proposés des problèmes réseaux persistent, n'hésitez pas à reprendre la procédure depuis le début.

Vous pouvez aussi contacter :
* pour les élèves, le support du BR via [https://panix.binets.fr/ PaniX]
* pour les autres, le support de la DSI à support [at] polytechnique.fr

en détaillant

* le bâtiment
* les résultats des tests de cette page
* ce qui fonctionne et ce qui est cassé de manière plus précise que « internet ne marche pas »
* le système d'exploitation
*si tu es le seul touché ou si tout le bâtiment a les mêmes symptômes

Diagnostiquer une panne réseau

2022-07-30T17:39:59Z

Chi.huynh : MàJ procédure problème persistant

Diagnostiquer une panne réseau

2022-07-30T17:37:29Z

Chi.huynh : MàJ infos de diagnostic

Diagnostiquer une panne réseau

2022-07-30T17:32:54Z

Chi.huynh : Tags code

BR2013

2022-07-23T16:18:37Z

Chi.huynh : "Antoine PELLETIER" dupliqué

===== Membres du BR 2013 =====
{| border=0 align=center
| ||| Basile BRUNEAU (ntag) ||| ''' prez | dev | root '''
|-
| ||| Guillaume BOISSEAU (Nadrieril) ||| ''' vprez | root | dev '''
|-
| ||| Guillaume HETIER (Nephe) ||| ''' trez '''
|-
| ||| Maxence GUILLAUD (GBO) ||| ''' screz | web '''
|-
| ||| Juliette BUET (P12) ||| ''' respo matos | root '''
|-
| ||| Sarah FERNANDES PINTO FACHADA (Goinfrex) ||| ''' respo matos | root '''
|-
| ||| Théophane HUFSCHMITT (regnat) ||| ''' root '''
|-
| ||| Augustin LENORMAND (Tagada) ||| ''' support '''
|-
| ||| Camille MASSET (tizot) ||| ''' support '''
|-
| ||| Denis MERIGOUX (Hôtel-De-Ville-Goux) ||| ''' web '''
|-
| ||| Antoine PELLETIER (TOS) ||| ''' com '''
|-
| ||| Antoine SPORTA (Sporta) ||| ''' '''
|-
|}

[[Catégorie:BR]]