Mémo Debian & VDR

Packager v4l-dvb pour Debian

eRen, michael — 2009-05-21T21:23:35Z

Packager les modules v4l-dvb va nous permettre de mieux suivre les mises à jour et profiter d'une meilleur intégration dans notre système. Merci à etobi pour son exemple.

Installation des pré-requis

aptitude -R install build-essential mercurial diff dpkg-dev cdbs devscripts dpatch fakeroot

Construction de l'arborescence de travail

cd /usr/src/ mkdir source-v4l-dvb cd source-v4l-dvb mkdir construction

Récuperation de packager-v4l-dvb

cd /usr/src/source-v4l-dvb wget http://vdrbox.lautre.net/fichiers/VDR/DVB/packager-v4l-dvb.diff

Application du patch

cd construction patch -p1 <../packager-v4l-dvb.diff

Récuperation des sources de v4l-dvb

chmod +x debian/rules debian/rules get-orig-source

Construction des packages Debian

NEW_VERSION_COMPLET=$(dpkg-parsechangelog --format dpkg | grep '^Version' | sed 's/^Version: \(.*\)$/\1/') NEW_VERSION=$(echo $NEW_VERSION_COMPLET | sed 's/-[0-9]*$//') cd .. mv construction/ v4l-dvb-$NEW_VERSION tar xfz v4l-dvb_*.orig.tar.gz -C v4l-dvb-$NEW_VERSION/ --strip-components=1 cd v4l-dvb-$NEW_VERSION/

Pour activer le concurrent recording, éditer le fichier debian/patches/00list et ajouter cette ligne : 01_dvb-cwidx-v4l-dvb

Nous pouvons maintenant, construire le paquet Debian

dpkg-buildpackage -us -uc -rfakeroot

Vous devez maintenant avoir deux paquets Debian (v4l-dvb-headers et v4l-dvb-source)

Installation des packages Debian

Il vous faut être root, pour les actions suivantes :

aptitude install module-assistant cd /usr/src/source-v4l-dvb dpkg -i v4l-dvb-headers* v4l-dvb-source*

Compilation des modules v4l-dvb

module-assistant auto-install v4l-dvb-source

Les modules v4l-dvb sont maintenant compilés et installés sur votre système.

Pour pouvoir profiter des headers v4l-dvb installés précédement, il faudra rajouter ceci au Makefile :

INCLUDES += -I/usr/include/v4l-dvb

Au prochain reboot, les nouveaux modules seront pris en compte.

Mise à jour :
– Corrections mineurs (31.01.2010)

Installation carte DWL-650+ (acx100)

eRen, michael — 2008-06-08T17:35:14Z

Installation de la carte DLINK DWL-650+ (chipset Texas Instrument). Deux méthodes seront ici détaillées. La première méthode utilisant les pilotes natifs acx100 et la seconde utilisant ndiswrapper.

Pourquoi avoir choisit deux méthodes ?

Que se soit le pilote acx100 ou ndiswrapper, ils ont des avantages mais aussi des inconvenients. Suivant vos souhaits et vos besoins, vous vous dirigerez plutôt vers l'une ou vers l'autre solution.

Le pilote acx100 à l'avantage d'être natif Linux et donc s'intègre beaucoup mieux. Mais il a un gros problème, il ne gère pas le WPA. Voici un lien pour avoir plus de détail sur la non prise en charge du WPA par acx100 http://acx100.sourceforge.net/wiki/WPA.

Ndiswrapper n'est qu'un wrapper et utilise donc le pilote Windows pour faire fonctionner la carte. Par contre, l'avantage de cette solution est qu'elle permet l'utilisation du WPA.

Maintenant que vous connaissez les grandes raisons, vous pouvez choisir en connaissance de cause.

acx100

Cette méthode devrait fonctionner avec toute carte utilisant un chipset Texas Instrument. Vous trouverez une liste de cartes compatibles avec acx100 à cette adresse : http://acx100.sourceforge.net/matri....

Installation des pré-requis

Vous devrez avoir les dépôts contrib et non-free d'actif.

aptitude install bzip2 linux-headers-uname -r build-essential module-assistant

Compilation du module

module-assistant auto-install acx100-source

La commande va s'occuper de générer un paquet Debian pour acx100-source et l'installer. Si des paquets supplémentaires sont nécessaires, ils seront aussi installés.

Firmware

wget http://www.kazer.org/acx-firmware-20060207.tar.bz2 tar xvfj acx-firmware-20060207.tar.bz2 mv fw/acx100_1.10.7.K/* /lib/firmware/ rm acx-firmware-20060207.tar.bz2 fw/ -rf

Premier chargement

Pour le charger, soit on reboot, soit on le charge via modprobe.

modoprobe -v acx

Il ne vous reste plus qu'à passer à la configuration du réseau, qui fera l'objet d'une nouvelle page prochainement.

ndiswrapper

Installation des pré-requis

aptitude install unzip linux-headers-uname -r build-essential module-assistant

Compilation du module

module-assistant auto-install ndiswrapper-source aptitude install ndiswrapper-utils-1.9

Installation du pilote Windows

wget ftp://ftp.dlink.com/Wireless/DWL650+/Driver/dwl650+_drivers_307.zip mkdir temp cd temp unzip dwl650+_drivers_307.zip ndiswrapper -i Drivers/WinXP/AIRPLUS.INF cd .. rm temp/ -rf rm dwl650+_drivers_307.zip

Chargement automatique de ndiswrapper

– Debian Etch

echo "ndiswrapper" >> /etc/modules

– Debian Testing et Debian Unstable

ndiswrapper -m

Premier chargement

Pour le charger, soit on reboot, soit on le charge via modprobe.

modoprobe -v ndiswrapper

Il ne vous reste plus qu'à passer à la configuration du réseau, qui fera l'objet d'une nouvelle page prochainement.

Installation de FiSH pour irssi

eRen, michael — 2008-05-26T19:46:40Z

Toute la manipulation se déroule dans le sous-répertoire "src" dans ma home. Les sources de irssi, de FiSH, et de MIRACL sont requis, ainsi que la "glib" paquet "libglib2.0-dev" sur ma plateforme.

Pré-requis

aptitude install irssi-dev libglib2.0-dev

Toutes les commandes qui vont suivre ne nécessitent pas les droits root et devront être effectuées avec un user normal de préférence. Si possible le user utilisant irssi.

Récupération des sources

cd ~ mkdir src cd src

Récupérez l'archive FiSH sur le site ici
ou tapez les commandes suivantes :

wget http://fish.secure.la/irssi/FiSH-irssi.v1.00-RC5-source.zip unzip FiSH-irssi.v1.00-RC5-source.zip cd FiSH-irssi.v1.00-RC5-source/

Compilation de miracl.a

Pour compiler libfish.so il est nécessaire de générer le fichier "miracl.a", Multiprecision Integer and Rational Arithmetic, pour plus de précisions sur ce "projet", voir ici

Nous créons un répertoire dans le répertoire de FiSH.

mkdir MIRACL cd MIRACL cp ../mir_amd64 amd64 wget ftp://ftp.computing.dcu.ie/pub/crypto/miracl.zip unzip -j -aa -L miracl.zip

Pour les architecture 32bits, tapez :

bash linux

et pour les 64bits, tapez :

bash amd64

Vous pouvez tester la bonne compilation de miracl.a avec la commande :

./pk-demo

Il calcule des clés de différentes longueurs pour Alice et Bob :-)

Recopiez le précieux fichier dans les sources de FiSH

cp miracl.a ../

Compilation de "libfish.so"

cd ~/src/FiSH-irssi.v1.00-RC5-source

Il faut modifier le Makefile de "FisH" pour lui indiquer où se trouvent les sources de "irssi" ainsi que le chemin où se trouve "glib". Remplacer les trois premières lignes du Makefile par celles-ci :

glib_inc = /usr/include/glib-2.0 glib_dir = /usr/lib/glib-2.0 irssi_dir = /usr/include/irssi

Compilation :
Pour les architectures 32bits, tapez :

make

et pour les 64bits, tapez :

make amd64

Vous devriez (tout comme chez moi, vu que je déroule ce tuto en même temps que je l'écris), obtenir cette ligne :

Compiling finished -->> /home/toto/src/FiSH-irssi.v1.00-RC5-source/libfish.so

Il ne reste plus qu'à recopier le fichier libfish.so dans le répertoire modules de irssi (répertoire général ou de votre HOME) :

Si vous êtes le seul à utiliser irssi sur votre PC :

mkdir -p ~/.irssi/modules/ cp libfish.so ~/.irssi/modules/

Si vous souhaitez l'installer dans le répertoire général de irssi, les droits root sont nécessaires :

cp libfish.so /usr/lib/irssi/modules/

Utilisation de "libfish.so"

Une fois dans irssi vous chargerez ce module à l'aide de la commande suivante :

/load fish

irssi répond :

21:13 - !- FiSH : Using default password to decrypt blow.ini... Try /setinipw to set a custom password.
21:13 - !- Irssi : FiSH v1.00 - encryption module for irssi loaded ! URL : http://fish.sekure.us
21:13 - !- Irssi : Try /helpfish or /fishhelp for a short command overview
21:13 - !- Irssi : Loaded module fish/core

Vous pouvez également automatiser le chargement du module en tapant cette commande :

echo '/load fish' >> ~/.irssi/startup

Remarque : L'échange des clés se fait sur le serveur irc ...

Bon chat :-)

Source d'information :
http://fish.secure.la/
http://www.shamus.ie/

Mise à jour :
– Corrections des liens vers fish.secure.la (01.02.2010)
– Installation des pré requis (26/05/2008)
– Version 1.00Rc5 de Fish (26/05/2008)
– Correction de lien (26/05/2008)
– Compilation 32 et 64 bits (26/05/2008)

Générer une clé gnupg

eRen, michael — 2008-04-15T18:00:23Z

Générer une clé gnupg permettant de transmettre des messages (mail, Jabber...) signés et/ou chiffrés.

Gpg est installé par défaut sur la distribution Debian.

Nous passons donc directement à la création de notre clé gpg privée.

Ouvrez un nouveau shell et tapez les commandes suivantes :

gpg --gen-key

Il va vous créer un répertoire .gnupg dans votre Home.

A la première question, répondre "1" (DSA and Elgamal (default))

En passant, pour créer une clé RSA qui fait plus que signer, taper :

gpg --expert --gen-key

Ensuite, vous pouvez modifier la taille de la clé mais la valeur par défaut convient déjà très bien.

Laissez le choix par défaut pour la date d'expiration.

Confirmez avec "Y" que tous les renseignements sont corrects.

Il va à présent vous demander de renseigner votre nom et votre adresse e-mail (Cela sera utile pour vos correspondants, qui pourront ainsi savoir a qui appartient la clef). Vous pouvez aussi éventuellement attacher un commentaire.

Vous devez maintenant confirmer que les renseignements précédants sont corrects en tapant "O".

A présent, entrez une passphrase pour protéger votre clé. (C'est une phrase, pas un mot de passe !!!).

La clé va à présent se générer. Il faudra créer de l'aléatoire en démarrant des applications. Par exemple, en écoutant de la musique... Pour ainsi permettre la génération d'une clé très aléatoire.

Quelques commandes usuelles :

1) Lister son trousseau de clés publiques

Format court

gpg --list[-secret]-keys

Format long

gpg --list[-secret]-keys --keyid-format long

2) Ajouter une clé

gpg --import nouvellecle.asc

3) Exporter une clé publique (cas le plus fréquent la sienne, pour pouvoir la communiquer)

Récupérer le nom de l'utilisateur dont on souhaite exporter la clé, à l'aide de la commande gpg --list-keys

Exporter la clé dans un fichier, au format ASCII (utile pour "Mailer" la clé) :

gpg --armor --output MaClePub.asc --export "Nom_De_Lutilisateur"

Sans l'option --armor la clé est générée au format binaire.

4) Exporter sa clé privée

gpg --export-secret-key -a >MaClePriv.key

5) Importer sa clé privée (cas d'un 2ème trousseau situé sur un autre PC)
Recopier la fichier sur le deuxième PC à l'aide d'un moyen sûr (clé USB par exemple)

gpg --import --allow-secret-key-import MaClePriv.key

Si vous rencontrez ce message d'erreur en voulant encrypter :

gpg --encrypt --recipient 'Nom du destinataire' 'Nom du fichier à encrypter' gpg: AABBCCDD: Rien ne dit que la clé appartient vraiment à l'utilisateur nommé.

Vous devez "faire confiance à l'utilisateur" à l'aide de la commande suivante :

gpg --edit-key 'Nom du destinataire'
Au prompt gpg, taper :
trust

Plusieurs niveau de confiance vous sont proposés, sélectionnez 5 par exemple, puis quit pour quitter gpg. Maintenant vous ne devriez plus avoir le message d'erreur, lors de l'utilisation de la clé de cet utilisateur

Mise à jour :
– Passage dans la catégorie Sécurité (27.05.2008)
– Ajout d'un commentaire pour faire confiance à une clé (29.12.2008)

Installation de nvram-wakeup

eRen, michael — 2007-11-25T18:11:21Z

Installation de nvram-wakeup pour pouvoir planifier des démarrages de son PC.

Pré requis

Avoir l'option Resume On RTC Alarm dans le BIOS ou le même genre d'option permettant de planifier via le BIOS une heure de redémarrage pour le PC.

Installation de nvram-wakeup

aptitude install nvram-wakeup

Chargement du module

modprobe -v nvram echo "nvram" >> /etc/modules

Premier lancement de nvram-wakeup

nvram-wakeup

Si vous recevez ce message :

nvram-wakeup : Your mainboard is currently not supported.
nvram-wakeup : Please try determining the addresses and sending the following
nvram-wakeup : information back to the maintainers :
nvram-wakeup : - The addresses you found out (read README.mb)

Il va vous falloir créer manuellement le fichier de configuration avec guess-helper. Sinon, vous pouvez passer directement à la modification de Grub.

Création du fichier de conf

Il vous faudra, redémarrer plusieurs fois le PC pour modifier les heures de démarrage dans le BIOS. Lors des modifications des heures de démarrage dans le BIOS ne modifié surtout aucune autre donnée que celle demandée par le script.

Lancer guess-helper

guess-helper

A la première question, répondre "y".

Lors de la demande du chipset indiquez Unknow (U) même si vous connaissez votre chipset. J'ai rencontré des soucis avec les autres options.

Ensuite suivez les instructions et modifiez les jours et horaires de démarrage comme demandé et relancez guess-helper à chaque fois pour que la procédure se poursuive.

A la fin, il va vous créer deux répertoires

ls guess-directisa guess-nvram-module

On va utiliser la configuration disponible dans le répertoire guess-nvram-module, le directisa n'a jamais voulu fonctionner chez moi.

Rajouter dans votre fichier de configuration guess-nvram-module/nvram-wakeup.conf

need_reboot = ON_ANY_CHANGE

juste avant la ligne

addr_stat = ...

cp ~/guess-nvram-module/nvram-wakeup.conf /etc/nvram-wakeup.conf rm -rf ~/guess*

Modification de Grub

La modification du Grub va permettre le reboot et l'arrêt du PC tout de suite après le menu de Grub car le BIOS a besoin de relire sa NVRAM.

Editer /boot/grub/menu.lst

Remplacer

default 0

par

default saved

et rajouter ceci tout à la fin du fichier :

title NVRAM
savedefault 0
cat /boot/grub/default
halt

Test de redémarrage auto

nvram-wakeup -C /etc/nvram-wakeup.conf -s $((date +%s + 11 * 60)) grub-set-default 4 reboot

Le numéro 4 de grub-set-default correspond à l'entrée NVRAM du menu Grub que l'on a ajouté. Ce numéro peut être différent chez vous, suivant le nombre d'entrées que vous avez dans Grub. Attention, la première entrée correspond à 0, la seconde entrée à 1...

Il devrait maintenant redémarrer 6 minutes après avoir tapé la première commande.

Vous pouvez maintenant planifier des heures de redémarrage automatique avec NVRAM.

Installation de Lirc sur port série

eRen, michael — 2007-11-25T17:06:46Z

Installation de Lirc avec module-assistant (méthode Debian) pour un récepteur sur port série.

Remarque : J'utilise aptitude, si ce n'est pas votre cas, remplacer la commande aptitude par apt-get.

Installation des pré-requis

aptitude install linux-headers-$(uname -r) build-essential module-assistant setserial

Configuration de setserial

cp /var/lib/setserial/autoserial.conf /etc/serial.conf

Editer /etc/serial.conf

Pour ttyS0 (Port COM1) supprimer tout ce qui se trouve après

/dev/ttyS0 uart

Avant de supprimer, gardez dans un coin de votre tête le port (0x03f8) et l'irq (4) pour mon cas.

et rajoutez à la suite de cette ligne

none

Ca devrait ressembler à ceci :

/dev/ttyS0 uart none

Installation et configuration du module lirc

aptitude install lirc-modules-source -R

Configuration du paquet lirc-modules-source

dpkg-reconfigure lirc-modules-source

Désélectionner gpio et i2c et sélectionner serial

Sélectionner Other

Répondre Oui

Répondre Non

Indiquer le port que vous aviez dans le fichier /etc/serial.conf

Indiquer le numéro d'IRQ que vous aviez dans le fichier /etc/serial.conf

Répondre Non

Sélectionner Installer la version du responsable du paquet

Compilation du module

module-assistant auto-install lirc

Installation de Lirc et configuration

aptitude install lirc

Récupérer votre fichier lircd.conf sur http://lirc.sourceforge.net/remotes/ ou le créer avec irrecord.

La mienne est une Thomson qui existe déjà sur le site de Lirc. On le récupère et on le renomme en lircd.conf puis on le déplace dans /etc/

wget http://lirc.sourceforge.net/remotes/thomson/RCT311DA2 mv RCT311DA2 /etc/lirc/lircd.conf

Editer /etc/lirc/hardware.conf

N'utilisant pas Lircmd et irexec, je décommente les lignes suivantes :
Comme ceci :

#Don't start lircmd even if there seems to be a good config file
START_LIRCMD=false

#Don't start irexec, even if a good config file seems to exist.
START_IREXEC=false

A la ligne MODULES, je mets ceci :

MODULES="lirc_serial"

Vous pouvez redémarrer votre PC et ensuite tester votre télécommande avec irw ou sinon suivre cette procédure :

Remplacer ttyS0 par ttyS1 suivant votre configuration.

setserial /dev/ttyS0 uart none /etc/init.d/lirc restart

Vous pouvez maintenant tester, votre télécommande avec cette commande :

irw

Appuyez maintenant sur des touches de votre télécommande, vous devriez voir des codes comme ceci :

0000000000000033 00 vcr_ok RCT311DA2
0000000000000033 01 vcr_ok RCT311DA2
0000000000000033 02 vcr_ok RCT311DA2
0000000000000033 00 vcr_ok RCT311DA2
0000000000000033 01 vcr_ok RCT311DA2

Bon zapping.

Mise à jour :
– Uniformisation de la mise en page (01/02/2010)

Recompiler un paquet avec les sources Debian

eRen, michael — 2007-09-16T17:10:00Z

Recompilation d'un paquet Debian pour y ajouter une fonctionnalité non inclue par défaut ou en supprimer.

Exemple : Recompilation de openssl avec le support de idea non inclu par défaut.

Pré-requis

Avoir des lignes deb-src dans votre sources.list comme ceci :

# Depot officiel Debian (Version Stable) deb-src http://ftp.fr.debian.org/debian/ stable main contrib non-free # Depot de securite Debian (Version Stable) deb-src http://security.debian.org/ stable/updates main contrib non-free # Depot officiel Debian (Version Testing) deb-src http://ftp.fr.debian.org/debian/ testing main contrib non-free # Depot de securite Debian (Version Testing) deb-src http://security.debian.org/ testing/updates main contrib non-free # Depot officiel Debian (Version Unstable) deb-src http://ftp.fr.debian.org/debian/ unstable main contrib non-free

Installation des pré-requis

aptitude install dpkg-dev devscripts build-essential debhelper fakeroot

Installation des pré-requis pour notre paquet openssl

aptitude build-dep openssl

Utilisez apt-get si vous l'utilisez en règle général.

Téléchargement des sources depuis les dépôts officiels

cd /usr/local/src/ mkdir openssl cd openssl apt-get source openssl

Modification du script de compilation

cd openssl-* vi debian/rules

Supprimer no-idea sur la ligne suivante :

CONFARGS = —prefix=/usr —openssldir=/usr/lib/ssl no-idea no-mdc2 no-rc5 zlib

Changer le numéro de version

dch -v "$(dpkg-parsechangelog --format dpkg | grep '^Version' | sed 's/^Version: $.*$$/\1b/')" "Activation idea"

Rajouter un b à la fin du numéro de version pour la différencier de la version officiel ainsi qu'un commentaire dans le fichier changelog

Création du nouveau paquet deb

dpkg-buildpackage -rfakeroot -us -uc

Installation du nouveau paquet

cd .. dpkg -i libssl0.9.8_0.9.8c-4_i386.deb libssl-dev_0.9.8c-4_i386.deb openssl_0.9.8c-4_i386.deb

Bloquer les mises à jours sur ces paquets

Il faudra aussi bloquer la mise à jour de ces paquets avec le fichier preferences de apt.

Je continue toujours sur mon exemple, je vais donc bloquer les mises à jour pour les paquets libssl0.9.8 libssl-dev et openssl.

Créer ou modifier le fichier preferences présent dans /etc/apt/ pour y ajouter ceci

Package: openssl Pin: version 0.9.8e-4b Pin-Priority: 1001 Package: libssl-dev Pin: version 0.9.8e-4b Pin-Priority: 1001 Package: libssl0.9.8 Pin: version 0.9.8e-4b Pin-Priority: 1001

Les numéros de version et les noms de packages seront à adapter selon ce que vous recompilez et le numéro de version que vous aurez indiqué.

Bonne compilation

Mise à jour :
– Rajout des paramètres -uc et -us (19.04.2008)
– Rajout des pré-requis du paquet (14.09.2008)
– Incrémente le numéro de version avec la commande dch (21.06.2009)