- Publié le 20 Février 2008 à 13:49
Today, I have learned that my eZ Publish extension Video FLV Datatype is now used in a real site : Zenaba. It's a french community and shopping site dedicated to women. Video FLV Datatype is used to provide FLV conversion so that user's videos can be viewed by anyone having the flash plugin installed. I'm very happy to see that even I don't need to braid my hair :-)
In addition, thanks to my interview in the first issue of Share magazine, Bruce Morrison has reported some problems. He also proposed interesting ideas in the project's forum. So, he's now a member of the team.
- Publié le 17 Février 2008 à 00:52
Le groupe new-yorkais Vampire Weekend est plutôt fort à ce jeu là. La chanson est pas mal, mais surtout le clip est très réussi.
- Publié le 16 Février 2008 à 15:27
For me it's probably one of the most waited feature in eZ Publish after the PHP5 port with eZ Publish 4 ! It's only a beta release but it looks very promising. There's a document in the SVN repository or in the archive explaining new features.
It's based on Tiny MCE rich text editor, so Internet Explorer (including IE7 under Windows Vista), browsers based on Gecko (Firefox ...), Opera and Safari are now supported and unlike the old one, there are not two code bases for two navigator families ! It's also more flexible as we can add or remove buttons and functionnalities (like an underline button). After reading the document and a small test, there is one feature I would like to see, it is the hability to easily customize the drop down list (paragraph, preformatted, headings) with others styles / tags like the style configuration in FCKEditor. It can probably be done with a Tiny MCE plugin but a simple setting in eztinymce.ini file would be a simple but very useful tool !
- Publié le 14 Février 2008 à 00:27
Plusieurs bugs de sécurté importants ont été découverts dans le noyau Linux, en particulier le bug CVE-2008-0600 permet à un utilisateur local d'obtenir un shell avec les droits root assez simplement. Même sans utilisateurs locaux, la faille peut devenir exploitable via une autre faille d'une application web par exemple, même si ça devient beaucoup plus compliqué.
La seule solution est de mettre à jour son noyau. J'ai réalisé cette opération tout à l'heure sauf que je ne connaissais pas encore le petit détail mentionné dans ce billet et rappelé dans un topic du forum Ubuntu-fr ce qui m'a donné un bon gros coup de stress :-) et une bonne heure de pwet.fr HS :-/
Bref, sur les dedibox utilisant le noyau fournit par Dedibox la manipulation est simple. Une fois le kernel spécifique installé, il faut indiquer l'emplacement de la racine du système avec l'ancienne syntaxe (type /dev/sdXY) au lieu des UUID. Sinon la machine ne reboote pas. Heureusement, les dedibox ont un système de rescue bien pratique qui permet de se sortir de ce genre de situation. Concrètement, avant pour chaque choix dans le fichier /boot/grub/menu.lst, j'avais quelque chose comme :
title Ubuntu, kernel 2.6.24.2
root (hd0,0)
kernel /vmlinuz-2.6.24.2 root=UUID=238ddcbc-cb7e-4023-a48e-932d874b5ef0 ro quiet splash
quiet
savedefault
que j'ai remplacé par
title Ubuntu, kernel 2.6.24.2
root (hd0,0)
kernel /vmlinuz-2.6.24.2 root=/dev/sda3 ro quiet splash
quiet
savedefault
Évidemment, /dev/sdaY est spécifique à l'organisation de la machine, il s'agit du numéro de la partition root du système. Il semble qu'avec le partitionnement par défault, il s'agisse de /dev/sda2. Avec le système de rescue de Dedibox, pour déterminer qu'elle est le bon numéro, il faut monter toutes les partitions du système et trouver le numéro de celle qui contient toute l'arborescence ( /bin, /usr, /lib, ...).
- Publié le 13 Février 2008 à 13:10
Une vidéo hilarante reçue aujourd'hui au travail :
sinon pour moi le rock, c'est Over the Hills and Far Away par Led Zeppelin !
